Аналитик по проектированию и управлению ролевыми моделями доступа

Привет! Хочешь быть тем, кто решает, кто что видит? В 2ГИС ты сможешь проектировать ролевые матрицы, помогать командам наводить порядок в доступах и делать сложные процессы простыми и безопасными. Немного аналитики, немного логики — и много пользы для всей компании!

Задачи

• Разработка ролевых моделей управления доступом. С нуля для корпоративных информационных систем.
• Настройка и сопровождение ролевых моделей в корпоративной инфраструктуре (AD, СУБД, прикладные системы).
• Контроль соблюдения принципов минимально необходимого доступа (Least Privilege).
• Анализ бизнес-процессов и требований к доступу, трансляция их в технические роли и права.
• Взаимодействие с владельцами систем и данных для согласования уровней доступа.
• Участие в проектах по повышению уровня информационной безопасности и соответствию требованиям ИБ.

Требования

• Опыт работы в области информационной безопасности от 2 лет.
• Практические навыки построения ролевых моделей управления доступом.
• Глубокое понимание архитектуры и принципов работы Active Directory (OU, группы безопасности, GPO, делегирование прав и пр.).
• Навыки по работе с ролями в Keycloak.
• Знание принципов управления ролями и привилегиями в СУБД (желательно MS SQL, Oracle, PostgreSQL).
• Опыт анализа и настройки ролей в прикладных корпоративных системах (ERP, CRM, BI и др.).
• Умение документировать архитектуру ролевых моделей и сопутствующие процессы.
• Ответственность, системное мышление, внимательность к деталям.