Middle Information Security Access Specialist

Что предстоит делать

Почему существует эта роль: Эта роль существует, чтобы масштабировать, защищать и автоматизировать нашу инфраструктуру управления доступом пользователей, обеспечивая целостность zero-trust на высокой скорости. Вы поможете нам защитить нашу основную IT-экосистему, управляя сквозным жизненным циклом доступа сотрудников, создавая стандартизированные профили доступа, используя современные инструменты автоматизации и инструменты на основе AI, а также соблюдая строгие операционные SLA и стандарты безопасности. Что вы будете продвигать: Стратегия и результаты Руководить и оптимизировать сквозные рабочие процессы доступа Employee Lifecycle (Onboarding / Dismissal / Change Position): обеспечивать бесперебойное предоставление доступа при onboarding, своевременный отзыв при offboarding и структурированные проверки доступа при внутренних переводах или изменениях роли. Владеть и управлять процессом проектирования, стандартизации и поддержки корпоративных Access Profiles по всем отделам, чтобы они соответствовали принципам least-privilege. Измерять и отслеживать операционные SLA, проактивно устранять узкие места в pipeline запросов на доступ для поддержания высокой удовлетворённости клиентов (CSAT). Оптимизировать операционные процессы, продвигая автоматизацию жизненного цикла доступа и минимизируя ручное вмешательство. Discovery и решения Проектировать, валидировать и поддерживать ролевые модели (роли, подроли, наборы разрешений и Access Profiles) в корпоративных системах, непрерывно выявляя и устраняя аномалии доступа. Инициировать и определять требования для автоматизированного тестирования функциональности ролевых моделей и средств контроля доступа в системах. Сотрудничать с Talent Department, IT и инженерными командами для подключения новых корпоративных систем к централизованной платформе Access Flow и приводить профили доступа в соответствие с организационными изменениями. Поставка и выполнение Использовать AI-агентов и инструменты автоматизации на базе LLM для оптимизации повторяющихся операционных задач, ускорения анализа/триажа тикетов и оптимизации процессов документации. Быстро и безопасно обрабатывать сложные эскалированные тикеты на доступ, выступая в роли надёжного gatekeeper для критичных разрешений. Анализировать сложные данные о правах доступа, выявлять несоответствия разрешений и устранять access drift на платформах. Создавать и поддерживать комплексную внутреннюю документацию для SOP, матриц Access Profiles, определений ролей и фреймворков управления доступом. Что делает вас отличным кандидатом (GR8 fit): Обязательно: 2+ года практического опыта в Information Security, IAM или IT Operations / Systems Administration / L3 Support с сильным фокусом на управлении доступом. Подтверждённый опыт управления рабочими процессами Onboarding / Dismissal / Change Position: автоматизированное/ручное provisioning при onboarding, отзыв доступа при offboarding и корректировка ролей при изменении должности. Практический опыт создания, стандартизации и аудита Access Profiles и моделей Role-Based Access Control (RBAC) в корпоративных инструментах и системах. Сильное техническое понимание корпоративных инструментов идентификации и доступа (например, Okta, CyberArk, Active Directory, PAM, SSO и протоколы федерации). Понимание и практический опыт работы с AI-инструментами / AI-агентами (например, prompt engineering, AI copilots или agentic workflows) для автоматизации рутинных операционных задач, отчётности или обработки данных. Твёрдое понимание основных принципов контроля доступа: RBAC, ABAC, Principle of Least Privilege и Zero Trust. Ориентированность на SLA и качество с опытом управления большим объёмом операционных запросов без ущерба стандартам безопасности. Сильные аналитические навыки со способностью разбираться в сложных структурах разрешений и валидировать их в различных системах. Чёткие коммуникационные навыки — умение объяснять технические политики и требования безопасности нетехническим стейкхолдерам. Свободное владение украинским или русским языком; английский на уровне Intermediate+. Будет плюсом: Рабочее знание фреймворков соответствия требованиям безопасности и требований аудита (PCI DSS, ISO 27001) в контексте управления доступом и проверок доступа пользователей. Практический опыт интеграции AI-агентов или кастомных LLM-воркфлоу во внутренние IT/IAM automation pipelines (например, через API, LangChain или agentic frameworks). Степень бакалавра в Computer Science, Information Security или смежной технической области. Опыт настройки, управления или устранения неполадок кастомных платформ Access Flow / IAM orchestration. Знакомство с концепциями cloud security и identity governance в AWS, Azure или GCP. Соответствующие отраслевые сертификации (например, CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).