Access Specialist / IAM Auditor
Компанія Growe у сфері iGaming шукає спеціаліста з аудиту доступів (IAM Auditor). Ви будете розробляти та впроваджувати процес аудиту доступу, перевіряти GCP IAM, LDAP та PAM, готувати звіти для внутрішніх і зовнішніх аудиторів. Потрібен досвід від 2 років, знання інструментів IGA та стандартів безпеки. Пропонують медичне страхування, навчання, бонуси та безкоштовні обіди.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
<p><b>Growe — ведущая консалтинговая и сервисная группа в сфере iGaming и Entertainment. </b>Мы разрабатываем эффективные стратегии и инновационные решения. Благодаря сочетанию стратегического видения с практическим опытом, мы помогаем клиентам развиваться в динамичной индустрии, находить новые возможности, выходить на новые рынки и уверенно расти.</p><p><b>Наша экспертиза охватывает ключевые направления:</b> разработка бизнес- и бренд-стратегий, исследование рынка, предоставление маркетинговых и IT-решений, построение организационной структуры, менеджмент талантов. В партнерстве с нашими клиентами мы превращаем вызовы в конкурентные возможности, обеспечиваем успешный выход на рынок и долгосрочную глобальную экспансию.</p><p>В Growe<b> нет границ для амбиций</b>! Мы смело разрушаем стереотипы, стремясь к беспрецедентному успеху в отрасли, которая постоянно меняется.</p><p><i>Are you ready to grow with us?</i></p><p><b>Growe ждет тех, кто стремится:</b></p><ul><li>Разрабатывать и внедрять стандартизированный процесс аудита доступов: методологию, частоту, сбор доказательств и шаблоны отчетности;</li><li>Определять объем аудита на основе рисков и методологию выборки, подходящие для большого, сложного, многосистемного ландшафта;</li><li>Проводить регулярные (плановые/периодические) и специальные аудиты доступа во всей среде, включая привилегированные и административные учетные записи;</li><li>Проводить аудит инструментов GCP IAM, LDAP и PAM на наличие устаревших учетных записей, избыточных разрешений, неправильных конфигураций;</li><li>Готовить четкие, готовые к аудиту отчеты и пакеты доказательств, пригодные для внутреннего просмотра и внешних аудиторов;</li><li>Отслеживать корректирующие действия совместно с владельцами систем и приложений до их закрытия, при необходимости эскалируя просроченные пункты;</li><li>Вести документацию и протоколы процессов для обеспечения повторяемости и непрерывности;</li><li>Постоянно совершенствовать методологию аудита на основе выводов, изменений инструментов и требований к соответствию.</li></ul><p><b>Нам нужен твой профессиональный опыт:</b></p><ul><li>2+ года на должности Access Specialist/IAM Auditor или аналогичной;</li><li>Практический опыт работы с GCP/LDAP (роли, разрешения, служебные учетные записи, политики организации);</li><li>Опыт работы с инструментами управления привилегированным доступом (PAM) и аудитом привилегированных/администраторских учетных записей;</li><li>Опыт проектирования и построения процесса аудита доступа;</li><li>Опыт работы с инструментами IGA (например, One Identity, Okta, Entra ID, Keycloak);</li><li>Знание структур соответствия, таких как ISO 27001, SOC 2 и NIST;</li><li>Средний уровень английского или выше (разговорный и письменный).</li></ul><p><b>Мы ценим:</b></p><ul><li>Командную работу и способность поддерживать позитивную и конструктивную атмосферу в команде;</li><li>Высокую надежность и последовательность в выполнении работы с высоким стандартом точности и внимания к деталям;</li><li>Самостоятельность, ориентир на результат;</li><li>Желание расти и готовность признавать ошибки, учиться на них и внедрять корректирующие меры для предотвращения их повторения.</li></ul><p><b>Мы ищем тех, кто разделяет наши ключевые ценности:</b></p><ul><li>GROWE TOGETHER: Наша команда — наша главная ценность. Мы работаем вместе и поддерживаем друг друга для достижения наших общих целей;</li><li>DRIVE RESULT OVER PROCESS: Мы устанавливаем амбициозные, четкие, измеримые цели в соответствии со стратегией успеха Growe;</li><li>BE READY FOR CHANGE: Мы воспринимаем вызовы как возможности для роста и эволюции. Мы адаптируемся сегодня, чтобы победить завтра.</li></ul><p><b>Что мы предлагаем?</b></p><ul><li>Медицинское страхование и финансовая помощь;</li><li>100% оплачиваемые больничные;</li><li>Годовой пересмотр заработной платы (на основе результатов);</li><li>Индивидуальный годовой бюджет на обучение, с возможностью посещения платных конференций, тренингов, уроков английского языка, мастер-классов и т.д.;</li><li>Персональный план развития;</li><li>Growe Care (Программа заботы о благополучии);</li><li>Корпоративы и тимбилдинги;</li><li>Growe University (Лидерские программы, Программы обмена знаниями, Вебинары и т.д.);</li><li>Бонусная система на основе OKR;</li><li>Оплачиваемый отпуск;</li><li>Benefit Cafeteria (компенсация спортзала / стоматологии / психолога и т.д.);</li><li>Бесплатные обеды в офисе.</li></ul><p><br>Присоединяйся — и пусть твоя история роста начнется.</p><p><b>English version:</b></p><p><b>Growe is a leading business advisory and services group in iGaming and Entertainment.</b> We are creators of strategies that work and solutions that scale. Combining strategic vision with hands-on expertise, we help businesses navigate the fast-evolving industry, seize new opportunities, enter new markets, and achieve sustainable growth.</p><p><b>Our expertise spans across key areas:</b> from business and brand strategy development to market research, marketing solutions, IT customization, organizational structuring, and talent management. We partner with our clients to turn challenges into competitive advantages, ensuring successful market entries and long-term global expansion.</p><p>At Growe, there are<b> no limits to our ambitions</b>! We boldly break stereotypes and strive for unparalleled achievements in an ever-changing industry.</p><p><em>Are you ready to grow with us?</em></p><p><b>Growe welcomes those who are excited to:</b></p><ul><li>Design and establish a standardized access audit framework, including methodology, cadence, evidence collection, and reporting templates;</li><li>Define risk-based audit scope and sampling methodology appropriate for a large, complex, multi-system landscape;</li><li>Run regular (scheduled/periodic) and ad-hoc access audits across the environment, including privileged and administrative accounts;</li><li>Audit GCP IAM, LDAP, and PAM tools for stale accounts, excessive permissions, orphaned access, and misconfigurations;</li><li>Prepare clear, audit-ready reports and evidence packages suitable for internal review and external auditors;</li><li>Track remediation actions with system and application owners through to closure, escalating overdue items as needed;</li><li>Maintain audit documentation and process runbooks to ensure repeatability and continuity;</li><li>Continuously refine the audit methodology based on findings, tooling changes, and evolving compliance requirements.</li></ul><p><b>We need your professional experience:</b></p><ul><li>2+ years in the position of Access Specialist/IAM Auditor or similar;</li><li>Experience designing and building an access audit process from scratch;</li><li>Experience with GCP/LDAP (roles, permissions, service accounts, org policies);</li><li>Hands-on experience with Privileged Access Management (PAM) tools and privileged/admin account audits;</li><li>Experience working across IGA tools (e.g., One Identity, Okta, Entra ID, Keycloak);</li><li>Familiarity with compliance frameworks such as ISO 27001, SOC 2, and NIST;</li><li>At least Intermediate level of English (written and spoken).</li></ul><p><b>We appreciate if you have those personal features:</b></p><ul><li>Strong team-player orientation with the ability to maintain a positive and constructive atmosphere within the team;</li><li>High reliability and consistency in delivering work to a high standard of accuracy and attention to detail;</li><li>Self-dependent, result-oriented mindset; </li><li>A growth mindset — comfortable acknowledging mistakes, learning from them, and implementing corrective measures to prevent recurrence.</li></ul><p><b>We are seeking those who align with our core values:</b></p><ul><li>GROWE TOGETHER: Our team is our main asset. We work together and support each other to achieve our common goals;</li><li>DRIVE RESULT OVER PROCESS: We set ambitious, clear, measurable goals in line with our strategy and driving Growe to success;</li><li>BE READY FOR CHANGE: We see challenges as opportunities to grow and evolve. We adapt today to win tomorrow.</li></ul><p><b>What we offer:</b></p><ul><li>Medical insurance & financial aid;</li><li>Benefit Cafeteria (compensation for the gym/stomatology/psychological service & etc.);</li><li>Paid vacation;</li><li>OKR-based bonus system;</li><li>Growe University (Leadership Programs, Knowledge sharing, Webinars, etc.);</li><li>Corporate events and team-building activities;</li><li>Growe Care (Well-being Program);</li><li>Personal development plan;</li><li>Individual annual training budget which allows to visit paid conferences, training sessions, English lessons, workshops, etc.;</li><li>Annual salary review (based on performance);</li><li>100% paid sick leaves;</li><li>Free lunches at the office.</li></ul><p>Apply, and let your growth journey begin.</p> <div> <a href="https://jobs.dou.ua/companies/growe/vacancies/371330/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Growe
5 активных вакансий в компании
Game Developer (PixiJS/TypeScript)
~1 916 963 ₸ оценка по стеку, все рынки
Разработка iGaming-игр (слоты, instant/crash games) на PixiJS и TypeScript с использованием React и @pixi/react. Нужен опыт 5+ лет в игровой разработке, глубокое знание PixiJS v7/v8, оптимизация рендеринга и анимаций, а также практика с AI-агентами. Предлагают работу в международной онлайн-гейминг компании над захватывающими игровыми продуктами.
Manual QA Engineer
Актуальность уточняется
~900 000 ₸ оценка по всем рынкам
Growe шукає Manual QA Engineer для тестування вебзастосунків у сфері iGaming. Потрібно 3+ роки досвіду ручного тестування, знання REST API, теорії тестування та англійська Upper-Intermediate. Пропонують медичне страхування, бюджет на навчання, бонуси за OKR та безкоштовні обіди в офісі.
Backend Developer (.NET / C#)
Актуальность уточняется
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Разработка и поддержка backend-сервисов на .NET (C#) в микросервисной архитектуре для iGaming-продукта. Нужен опыт 5+ лет, глубокое знание C#/.NET, распределённых систем, Kafka, SQL и event-driven подходов. Предлагают глобальную медстраховку, бонусы за результаты и динамичную среду.
Backend Developer (.NET/C#)
Актуальность уточняется
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Разработка и поддержка backend-сервисов на .NET (C#) в iGaming-компании Growe: микросервисы, event-driven интеграции, работа с PostgreSQL и Kafka, участие в on-call и деплое в Kubernetes. Нужен опыт 5+ лет коммерческой разработки на C#/.NET, глубокое понимание микросервисной архитектуры и английский Upper-Intermediate. Предлагают медстраховку, годовой бюджет на обучение, бонусы по OKR, оплачиваемый отпуск и бесплатные обеды в офисе.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~250 000 ₸ оценка по стеку
Нужен специалист по информационной безопасности для защиты систем и инфраструктуры университета: мониторинг угроз, расследование инцидентов, поиск уязвимостей, пентест и аудит. Требуется профильное высшее образование и опыт в ИБ от 2 лет, плюсом будут сертификаты и знание SIEM, DLP, EDR/XDR, ISO 27001 и NIST. Предлагают стабильную работу в Департаменте цифровизации, профессиональное развитие и современные технологии.
Антифрод-аналитик
~250 000 ₸ оценка по стеку
Нужно мониторить подозрительные операции клиентов, ловить мошеннические схемы (дропперство, фишинг, соц. инженерия) и настраивать антифрод-контроли в мобильном банке и онлайн-кредитовании. Требуют опыт в антифроде или банковской безопасности от года, уверенный SQL и Excel, понимание биометрии и liveness. Предлагают офисный график 5/2, конкурентную зарплату с квартальными и годовыми премиями, ДМС-льготы, спортзал и обучение.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.