Специалист по управлению доступом (IAM)

ИНВЕСТТОРГБАНК в поиске специалиста по управлению доступом, который будет отвечать за построение и развитие ролевых моделей, управлением матрицами доступа и контролем предоставленных пользователям полномочий.

Обязанности:

• Разрабатывать, актуализировать и контролировать соблюдение ролевых моделей и матриц доступа к корпоративным информационным системам и критическим ресурсам;

• Обрабатывать заявки на предоставление, изменение и блокировку учетных записей и прав доступа в соответствии с утвержденными процедурами;

• Организовывать согласование доступов с владельцами бизнес-процессов, руководителями подразделений и службой информационной безопасности;

• Проводить регулярный анализ прав пользователей и выявлять избыточные, неактуальные и конфликтующие полномочия;

• Проводить периодические аудиты учетных записей и сопоставлять предоставленные права с фактическими должностными обязанностями сотрудников;

• Контролировать своевременное закрытие неиспользуемых и неактуальных учетных записей;

• Формировать аналитические отчеты по результатам анализа профилей доступа и готовить сводки для руководства и службы информационной безопасности;

• Взаимодействовать с владельцами бизнес-процессов при настройке и актуализации логики согласования доступов: цепочек утверждения, эскалаций и маршрутизации заявок;

• Участвовать в автоматизации процессов предоставления и отзыва доступов;

• Проводить разъяснительную работу с сотрудниками и руководителями подразделений по вопросам корректного оформления доступов и соблюдения требований информационной безопасности;

• Участвовать в служебных расследованиях в части анализа предоставленных доступов и фактов авторизации пользователей;

• Разрабатывать и актуализировать внутреннюю нормативную документацию: политики управления доступом, регламенты предоставления прав, инструкции для администраторов.

Требования:

• Глубокое понимание принципов построения ролевых моделей доступа (RBAC) и принципа минимальных привилегий…