Специалист ИБ в группу управления доступом

С развитием бизнеса Wildberries Банк активно укрепляет информационную безопасность, стремясь делать продукты и сервисы более защищенными.

Wildberries Банк построен на полностью выделенной ИТ инфраструктуре, созданной для того, чтобы банковские услуги были доступными, удобными и безопасными для каждого клиента.

В связи с расширением штата мы находимся в поиске Специалист по управлению доступом, который возьмет на себя часть работ по процессам выдачи доступов, автоматизации и аудиту

Вам предстоит:

• Развитие и эксплуатация систем аутентификации и управления доступом (Keycloak, Teleport, IDM);
• Проектирование и поддержка единой ролевой модели во всех системах;
• Автоматизация процессов выдачи и отзыва доступов, снижение ручных операций;
• Проведение регулярного аудита прав и приведение фактических доступов к целевой модели;
• Участие в запуске новых сервисов с корректным проектированием доступа и интеграцией в SSO.

Вы нам подходите, если:

• Имеете практический опыт администрирования систем управления доступами (IAM, PAM, IDM);
• Имеете опыт автоматизации управления доступами;
• Знаете лучшие практики по организации доступа к инфраструктурным компонентам;
• Уверенно знаете принципы работы современных протоколов аутентификации и авторизации (OIDC, OAuth 2.0, Kerberos, LDAP);
• Имеете навыки аудита прав и построения понятных ролевых моделей.

Будет плюсом:

• Опыт построения централизованной модели управления доступом в компании;
• Опыт миграции с хаотичной выдачи прав к формализованной ролевой модели;
• Опыт работы в банковской сфере и знание нормативных требований Банка России (ГОСТ 57580.1-2017, PCI DSS).