Access Management Specialist
Требования
Леста Игры разрабатывает игровые проекты в различных жанрах, смело экспериментирует с инструментами и технологиями.
В офисах компании в Санкт-Петербурге, Минске и Москве работает более 2000 талантливых профессионалов.
Мы делаем игры, которые стали настоящим культурным феноменом: «Мир танков», «Мир кораблей», Tanks Blitz, а также работаем над новыми перспективными проектами. Мы не намерены останавливаться – впереди нас ждут новые вызовы и миллионы игроков.
Готов вместе создавать будущее игровой индустрии? Добро пожаловать в команду!
Задачи, которые предстоит выполнять:
* Аудит, оптимизация и автоматизация текущих процессов управления доступом.
* Управление процессами контроля доступа к информационным системам.
* Разработка и внедрение политик и процедур управления доступом.
* Контроль жизненного цикла учётных записей.
* Проведение регулярных ревью прав доступа и аудит соответствия.
* Взаимодействие с ИТ и бизнес-подразделениями по вопросам доступов.
* Управление привилегированным доступом.
* Обеспечение соответствия требованиям ИБ.
Мы ожидаем:
* Опыт работы в области управления доступом, IAM/IDM, Identity Governance или смежных направлениях от 3 лет.
* Глубокое понимание Microsoft Active Directory: архитектура домена, OU, группы безопасности, типы и области действия групп, GPO, наследование политик, делегирование административных полномочий, LDAP, а также принципы работы Kerberos и NTLM на прикладном уровне.
* Понимание принципов и практики применения SSO, MFA и федеративной аутентификации.
* Понимание полного жизненного цикла управления доступом: предоставление, изменение, пересмотр и отзыв прав в соответствии с ролевой моделью и должностными обязанностями пользователя.
* Опыт проведения ревизий и периодических пересмотров доступов, взаимодействия с владельцами информационных систем и ответственными за ролевые модели.
* Понимание рисков и принципов управления привилегированными, сервисными и подрядными учетными записями.
* Знание принципов RBAC, Least Privilege и Separation of Duties (SoD) и умение применять их при проектировании моделей доступа.
* Практический опыт построения и развития ролевых моделей управления доступом: определение ролей, состава полномочий, правил назначения и условий предоставления доступа.
* Опыт работы с матрицами доступа, ролевыми моделями, технической документацией и отчётностью по управлению доступами.
* Понимание принципов аудита доступа: выявление избыточных, неиспользуемых и конфликтующих полномочий.
* Умение анализировать требования владельцев информационных систем и переводить их в формализованные правила управления доступом.
* Понимание принципов интеграции IAM/IDM-решений с Active Directory, LDAP и информационными системами, а также автоматизации процессов предоставления и отзыва доступов.
Что мы предлагаем:
* Работу в аккредитованной IT-компании.
* Расширенный полис ДМС.
* Доплаты по больничным листам и days off.
* Тренажёрный зал и душевые в офисе.
* Компенсацию спорта.
* Компенсацию питания.
* Подарки на день рождения и в первый день в компании, выплаты в день свадьбы и день рождения детей.
* Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
* Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
* От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно.
* Work-life balance: приходим в офис с 8 до 11, уходим с 17 до 20.