Ведущий эксперт по контролю полномочий в банк

Ведущий эксперт подразделения контроля полномочий — ключевая роль в обеспечении информационной безопасности банка.

Требования: опыт работы в ИБ или IT от 3 лет; высшее техническое образование по информационной безопасности или переподготовка не менее 500 часов; знание банковских систем (CRM, Core Banking, DWH, БИС); понимание RBAC и least privilege; работа с AD, IAM; заявки в Jira, ServiceNow, Simpleone; основы ФЗ «О персональных данных», 115-ФЗ, стандартов ЦБ; аналитические и коммуникационные навыки.

Обязанности:

• Анализировать и формировать ролевую модель ОС и приложений, документировать матрицу ролей и токсичных комбинаций
• Проводить контрольные мероприятия по управлению доступом, участвовать в аудитах и пересмотрах доступов
• Готовить внутреннюю документацию: процедуры, инструкции, регламенты
• Участвовать в планировании и реализации мер защиты конфиденциальной информации
• Расследовать инциденты, связанные с доступом
• Поддерживать пользователей по вопросам администрирования прав
• Создавать роли и настраивать права в AD/IAM и внутренних приложениях
• Обрабатывать заявки на доступ, блокировать пользователей
• Вести реестры и учет выданных доступов
• Информировать руководство о нарушениях процессов доступа