Aston
Специалист по информационной безопасности / Information Security
Что JobRadar наблюдает сейчас
Балл строится только на фактах из источников: свежести подтверждения, возрасте записи и происхождении вакансии. Это не гарантия найма и не оценка работодателя.
Описание вакансии
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом.
Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика.
Заказчик - это российское подразделение международной финансовой группы OTP, активно развивающее розничные продукты и мобильные сервисы. Был одним из первых в стране, кто масштабно внедрил потребительское кредитование.
Почему это будет интересно?
- возможность прокачать экспертизу в быстроразвивающейся области;
- возможность быть частью изменений, улучшений, запусков новых направлений.
Чем предстоит заниматься?
- разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура;
- администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит;
- внедрять и сопровождать PAN: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;
- интегрировать PAM и секреты с IdM;
- выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA;
- разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM.
Чего мы ждем от специалиста?
- опыт работы в роли Специалиста по информационной безопасности от 3-х лет;
- опыт в крупных компаниях (банки, финтех, ритейл);
- опыт работы с решениями для секретов (политики, методы аутентификации, ротация);
- опыт внедрения или эксплуатации PAM;
- опыт выбора или пилотирования ИБ-решений;
- понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;
- знание FIDO2/WebAuthn, passkeys, TOTP;
- опыт рабты с Linux, Bash или Python, Ansible на уровне интеграции.
Будет плюсом:
- опыт с IdM/IGA, IdP/SSO, менеджерами паролей;
- опыт работы с Kubernetes, PKI, SIEM;
- знание стандартов ИБ…
Здесь показан очищенный фрагмент описания из источника. Полные условия и актуальность вакансии проверьте на странице работодателя.