Старший инженер Отклик на сайте компании

Приглашаем опытного специалиста присоединиться к команде информационной безопасности банка. Тебя ждут задачи по контролю доступа к информационным ресурсам и автоматизированным системам, аудиту полномочий и обеспечению безопасности ИТ-инфраструктуры — возможность применять экспертизу и участвовать в защите критически важных систем банка.

Обязанности

Что нужно делать:

• взаимодействовать с подразделениями банка и внешними организациями по направлению отдела
• согласовывать запросы, заявки и шаблоны на предоставление логического доступа в ИТ-инфраструктуре в соответствии с ВНД процесса управления доступом к информационным ресурсам
• проводить проверки по выявлению фактов превышения прав доступа к АС и по блокировке учетных записей уволившихся сотрудников в соответствии с утвержденными планами и ВНД
• проводить аудит соответствия полномочий сотрудников ДЗО, КП, ДБ утвержденным планам и ВНД процесса управления доступом
• согласовывать и контролировать доступ к внешним носителям информации (ВНИ) в соответствии с ВНД КБ
• обрабатывать обращения пользователей по входящим письмам, задержанным системой защиты почтового обмена
• проводить аудит соответствия Active Directory политике именования объектов, корректности и полноты заполнения атрибутов
• подготавливать презентации и материалы к статусам и иным встречам по распоряжению руководства.

Требования

Мы ждем, что ты:

• имеешь высшее образование, желательно в области информационной безопасности или ИТ
• имеешь опыт работы от 1 года
• знаешь основы программирования на Python и принципы построения автоматизированных и информационных систем
• обладаешь базовыми знаниями в области баз данных и владеешь SQL
• понимаешь и имеешь опыт работы с журналами событий Windows, macOS, знание ключевых идентификаторов событий, связанных с безопасностью
• понимаешь архитектуру компонентов и принципов работы Active Directory
• имеешь навыки анализа безопасности конфигурации AD: аудит настроек GPO, прав доступа пользователей и групп, делегирования и др.
• знаешь протоколы аутентификации: NTLM, Kerberos, LDAP(s)
• понимаешь стек TCP/IP и ключевых сетевых протоколов: DNS, DHCP, HTTP/S, SMB, RDP, SSH, FTP и др.
• понимаешь основы сетевой безопасности: файрволлы, VPN, прокси и др.
• знаешь фреймворков кибербезопасности: MITRE ATT&CK, Kill Chain, NIST CSF
• имеешь навыки работы с SIEM-платформами
• умеешь применять инструменты искусственного интеллекта в работе
• понимаешь модели разграничения доступа и принцип наименьших привилегий
• умеешь анализировать матрицы доступа
• знаком с системами класса IDM/IGA
• владеешь английским языком.

Условия

Что мы предлагаем:

• стабильный оклад, годовой бонус
• офисный формат работы в Санкт-Петербурге: IT Хаб Сбера, Уральская, д.1 (ст.метро Василеостровская/Спортивная)
• график работы: 2/2 или 5/2 c (только офис)
• официальное оформление с первого дня
• уникальную систему онлайн обучения Сбера для карьерного развития и роста
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• расширенный ДМС и льготное страхование для семьи
• подписку Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.