Инженер по управлению доступом (IAM) / Информационная безопасность

Что предстоит делать

<p><b>GR8 Tech создаёт B2B iGaming-платформы для операторов, которые играют на победу.</b></p> <p>Мы поставляем технологические решения полного цикла и высокого воздействия, созданные для масштабирования — от бесшовных интеграций и экспертного консалтинга до долгосрочной операционной поддержки. Наша платформа обслуживает миллионы активных игроков и обеспечивает реальный рост бизнеса. Назовём вещи своими именами: это iGaming-платформа для чемпионов.</p> <p>Более 1000 специалистов GR8 в разных локациях и часовых поясах — мы не просто создаём технологии, мы помогаем операторам строить истории успеха с разными брендами, на разных рынках и в разных гео.</p> <p><b>Наши амбиции ведут нас вперёд. Наши люди воплощают их в реальность.</b></p> <p>Если вы по духу — претендент на победу, а в действиях — чемпион, присоединяйтесь к нам.</p> <p><b>Зачем существует эта роль:</b><br>Эта роль существует, чтобы масштабировать, защищать и автоматизировать нашу инфраструктуру управления пользовательскими доступами, обеспечивая целостность в парадигме zero-trust на высокой скорости. Вы поможете нам защитить нашу ключевую ИТ-экосистему, управляя полным жизненным циклом доступов сотрудников, создавая стандартизированные профили доступа, применяя современные инструменты автоматизации и решения на базе AI, а также соблюдая строгие операционные SLA и стандарты безопасности.</p> <p><b>Что вы будете двигать:</b><br>Стратегия и результаты<br>— Руководить и оптимизировать сквозные процессы доступа в рамках жизненного цикла сотрудника (Onboarding / Dismissal / Change Position): обеспечивать бесперебойное предоставление доступов при онбординге, своевременный отзыв при офбординге и структурированные пересмотры доступов при внутренних переводах или смене роли.<br>— Владеть и управлять процессом проектирования, стандартизации и поддержки корпоративных профилей доступа (Access Profiles) по всем подразделениям в соответствии с принципами least privilege.<br>— Измерять и отслеживать операционные SLA, проактивно устраняя узкие места в процессе обработки запросов на доступ, чтобы поддерживать высокий уровень удовлетворённости заказчиков (CSAT).<br>— Оптимизировать операционные процессы, продвигая автоматизацию жизненного цикла доступов и минимизируя ручное вмешательство.</p> <p>Исследование и решения<br>— Проектировать, валидировать и поддерживать ролевые модели (роли, подроли, наборы прав и профили доступа) во всех корпоративных системах, непрерывно выявляя и устраняя аномалии доступа.<br>— Инициировать и определять требования к автоматизированному тестированию функциональности ролевых моделей и контролей доступа в системах.<br>— Работать в партнёрстве с Talent Department, ИТ- и инженерными командами, чтобы подключать новые корпоративные системы к централизованной платформе Access Flow и приводить профили доступа в соответствие с организационными изменениями.</p> <p>Реализация и исполнение<br>— Использовать AI-агентов и инструменты автоматизации на базе <nobr>LLM</nobr> для оптимизации повторяющихся операционных задач, ускорения анализа и триажа тикетов, а также оптимизации процессов работы с документацией.<br>— Быстро и безопасно обрабатывать сложные эскалированные тикеты по доступам, выступая надёжным хранителем критичных прав доступа.<br>— Анализировать сложные данные о правах доступа, выявлять несоответствия в разрешениях и устранять расхождения в доступах (access drift) на разных платформах.<br>— Создавать и поддерживать исчерпывающую внутреннюю документацию по SOP, матрицам профилей доступа, определениям ролей и фреймворкам управления доступами.</p> <p><b>Что делает вас идеальным кандидатом (GR8 fit):</b><br>Обязательно<br>— 2+ года практического опыта в области Information Security, IAM или ИТ-операций / системного администрирования / поддержки L3 с сильным фокусом на управление доступами.<br>— Подтверждённый опыт управления процессами Onboarding / Dismissal / Change Position: автоматизированное/ручное предоставление доступов при онбординге, отзыв доступов при офбординге и корректировка ролей при изменении должности.<br>— Практический опыт создания, стандартизации и аудита профилей доступа и моделей Role-Based Access Control (RBAC) в корпоративных инструментах и системах.<br>— Глубокое техническое понимание корпоративных инструментов идентификации и доступа (например, Okta, CyberArk, Active Directory, PAM, SSO и протоколы федерации).<br>— Понимание и практический опыт работы с AI-инструментами / AI-агентами (например, prompt engineering, AI-копилоты или агентные рабочие процессы) для автоматизации рутинных операционных задач, отчётности или обработки данных.<br>— Твёрдое понимание ключевых принципов контроля доступа: RBAC, ABAC, Principle of Least Privilege и Zero Trust.<br>— Ориентированность на SLA и качество с опытом обработки большого объёма операционных запросов без ущерба для стандартов безопасности.<br>— Сильные аналитические навыки и способность разбираться в сложных структурах разрешений и валидировать их в разнообразных системах.<br>— Навыки чёткой коммуникации — способность объяснять технические политики и требования безопасности нетехническим стейкхолдерам.<br>— Свободное владение украинским или русским языком; английский на уровне Intermediate+.</p> <p>Будет плюсом:<br>— Практические знания фреймворков соответствия требованиям безопасности и требований аудита (PCI DSS, ISO 27001) в контексте управления доступами и пересмотра пользовательских доступов.<br>— Практический опыт интеграции AI-агентов или кастомных LLM-процессов во внутренние конвейеры автоматизации IT/IAM (например, через API, LangChain или агентные фреймворки).<br>— Степень бакалавра в области Computer Science, Information Security или смежной технической специальности.<br>— Опыт настройки, управления или устранения неполадок кастомных платформ оркестрации Access Flow / IAM.<br>— Знакомство с концепциями облачной безопасности и управления идентификацией в AWS, Azure или GCP.<br>— Профильные отраслевые сертификаты (например, CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).</p> <p><b>Почему вам понравится работать здесь: </b><br><b>Benefits Cafeteria</b> — ежегодный бюджет, который вы распределяете на:<br>Спорт • Медицина • Психическое здоровье • Домашний офис • Языки.</p> <p><b>Work-life и поддержка</b><br>— Оплачиваемый отпуск по беременности и родам/отцовству + ежемесячное пособие на ребёнка.<br>— 20+ дней отпуска, неограниченный больничный, экстренный отгул.<br>— Remote-first + техническая поддержка + компенсация коворкинга.<br>— Командные мероприятия (онлайн/офлайн/выездные).<br>— Культура обучения с внутренними курсами + программы развития.</p> <p><b>Наша культура и ключевые ценности:</b><br>Культура GR8 Tech — это то, как мы побеждаем: через доверие, ответственность и мышление роста. Мы двигаемся быстро, остаёмся любознательными и говорим как есть, с открытой обратной связью, свободой экспериментировать и командой, которая вас прикрывает.</p> <p><b>FUELLED BY TRUST:</b> мы открыты, честны и поддерживаем друг друга.<br><b>OWN YOUR GAME:</b> мы проявляем инициативу и отвечаем за то, что делаем.<br><b>ACCELER8:</b> мы двигаемся быстро, фокусируемся разумно и сохраняем простоту.<br><b>CHALLENGE ACCEPTED:</b> мы растём через вызовы и остаёмся любознательными.<br><b>BULLETPROOF:</b> мы устойчивы, готовы и всегда имеем план.</p> <div> <a href="https://jobs.dou.ua/companies/gr8-tech/vacancies/374086/#reply-btn-id">Откликнуться на вакансию</a> </div>