Специалист по работе с системой управления доступом (Avanpost IDM)

Чем предстоит заниматься:

• Анализ и сбор требований:

• сбор и анализ бизнес-требований от заказчика по управлению доступом;

• анализ текущей ИТ-инфраструктуры и процессов управления доступом в организации;

• согласование требований с заинтересованными подразделениями;

• подготовка и актуализация документации;

• Работа с Avanpost IDM:

• разработка ролевой модели доступа (RBAC, ABAC) с учетом бизнес требований заказчика;

• настройка маршрутов согласования заявок на доступ (workflow);

• разработка правил автоматической синхронизации данных (настройка кадровых синхронизаций и пр.);

• моделирование процессов аудита и отчетности по правам доступа.

• конфигурирование коннекторов к целевым системам;

• создание и тестирование шаблонов отчетов;

• настройка политик, правил назначения прав, политик аудита;

• участие в разработке и тестировании интеграционных сценариев;

• выявление и документирование дефектов, взаимодействие с разработчиками по их устранению;

• контроль соблюдения SOD-ограничений в ролевых моделях ИС (настроенных в IDM).

Наши ожидания от кандидата:

• Высшее техническое образование (в области ИТ, информационной безопасности более 3 лет);

• Понимание современной ИТ-инфраструктуры крупных компаний

знание принципов управления доступов, понимание ролевого, дискреционного и мандатного управления доступом к информационным системам/ресурсам;

• Опыт работы с IDM (Avanpost), с количеством пользователей данной системы ~5000;

• Опыт работы с интеграционными решениями, коннекторами используемые в IDM для интеграции с другими системами;

• Опыт интеграции IDM (Avanpost) с HR-системами: 1С ЗУП, SAP HR и другие;

• Опыт работы с корпоративными каталогами на базе Active Directory (AD) и Lightweight Directory Acess Protocol (LDAP);

• Навыки работы с документацией, коммуникативные навыки и аналитическое мышление;

• Умение читать и анализировать логи, разбираться в ошибках интеграции;

• Навыки моделирования бизнес-процессов и работы с нотациями (BPMN…