Лига Цифровой Экономики в поиске Аналитика на проект по развитию процессов управления доступом и ролевого моделирования в информационных системах крупного Банка.
Твои задачи:
Формировать требования к ролевым моделям (РоМ) на этапах разработки, внедрения и эксплуатации ИС
Формализовывать процессы разграничения прав доступа
Приводить ролевые моделей в соответствие с бизнес-процессами и требованиями ИБ
Участвовать в процессах управления доступами и данными
Определять владельцев информационных активов
Анализировать данные и оптимизировать процессы предоставления доступов
Формировать требования к матрицам SoD-конфликтов с учетом актуальных ИБ-рисков
Проводить аудит полномочий субъектов доступа
Мы ждем от тебя:
Опыт работы в ИБ или внутреннем контроле в части управления доступами
Практический опыт построения и сопровождения ролевых моделей (RBAC / ABAC)
Опыт разработки SoD-матриц
Понимание методологии управления SoD-рисками
Знание нормативной базы: ГОСТ Р 71753, 152-ФЗ, ГОСТ 57580.1 / 384-П, СТО БР ИББС-1.0-2014
Будет плюсом:
Знание SQL / Python для задач автоматизации и аналитики
Понимание банковских систем (АБС, ДБО, процессинг, CRM, ERP)
Опыт работы с IDM / IAM / ITSM-системами
Опыт формирования функциональных и технических требований ИБ
Что мы предлагаем:
Команда профессионалов, где каждый увлечен своим делом и готов поделиться экспертизой
Безграничная прокачка скиллов
Работа в современном и комфортном офисе ст. м. Савеловская, гибридный и удаленный график работы
Поездки на конференции и тренинги за счет компании, внутренние семинары, внутренние митапы, мы очень любим учиться новому
Новая техника для комфортной работы
Сессии профессионального развития 2 раза в год, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи
Корпоративная культура со своими ценностями и традициями, в которой каждый чувствует себя частью команды