Специалист по управлению IAM/PAM

Что предстоит делать

<p>Мы — создатели новой эры финтеха!</p><p>Наша миссия — изменить этот мир, сделав блокчейн доступным для каждого в повседневной жизни. WhiteBIT — это глобальная команда из более чем 1 200 профессионалов, объединённых одной миссией — формировать новый мировой порядок в эпоху Web3. Каждый из наших сотрудников полностью вовлечён в это трансформационное путешествие.</p><p>Мы работаем над нашей блокчейн-платформой, обеспечивая максимальную прозрачность и безопасность для более чем 8 миллионов пользователей по всему миру. Наши прорывные решения, невероятная скорость адаптации к рыночным вызовам и технологическое превосходство — это сильные стороны, которые выводят нас за рамки обычных компаний. Наши официальные партнёры включают Национальную сборную Украины по футболу, ФК Барселона, Lifecell, FACEIT и VISA.</p><p>Будущее Web3 начинается с тебя: присоединяйся к нам в роли IAM/PAM Governance Specialist.<br> </p><p><strong>Требования:</strong></p><ul><li>Опыт от 2 лет в IAM, PAM, Identity Governance, информационной безопасности, IT-контроле, IT-аудите или смежной области.</li><li>Хорошее понимание концепций Identity and Access Management, включая жизненный цикл пользователя, ролевое управление доступом, принцип наименьших привилегий, разделение обязанностей и ресертификацию доступа.</li><li>Практическое понимание Privileged Access Management и рисков, связанных с привилегированными, административными, общими и сервисными учётными записями.</li><li>Опыт проведения проверок доступа, проверок привилегированного доступа или оценки прав пользователей.</li><li>Опыт анализа средств контроля доступа и выявления избыточных, устаревших или ненадлежащих разрешений.</li><li>Опыт поддержки внутренних или внешних аудитов, включая сбор доказательств, тестирование средств контроля, отслеживание результатов и контроль устранения замечаний.</li><li>Способность оценивать, эффективно ли функционируют средства контроля доступа, и документировать выявленные пробелы и рекомендации.</li><li>Опыт работы с владельцами систем, администраторами, командой Security, IT и другими заинтересованными сторонами для расследования и устранения проблем, связанных с доступом.</li><li>Понимание фреймворков и стандартов контроля безопасности, таких как ISO 27001, NIST, SOC 2 или аналогичных.</li><li>Способность работать с платформами IAM/PAM, административными консолями, системами управления доступом и соответствующими средствами безопасности.</li><li>Сильные аналитические навыки и навыки документирования, внимание к деталям.</li><li>Способность самостоятельно управлять назначенными проверками, аудитами и мероприятиями по устранению замечаний.</li><li>Хорошие навыки письменной и устной коммуникации и способность объяснять вопросы контроля доступа как техническим, так и нетехническим заинтересованным сторонам.</li></ul><p><strong>Обязанности:</strong></p><ul><li>Проводить периодические проверки привилегированных, административных, общих, сервисных и других учётных записей с высоким уровнем риска в критически важных системах.</li><li>Проверять пользовательский и административный доступ для выявления избыточных, устаревших, ненадлежащих или конфликтующих разрешений.</li><li>Поддерживать и координировать мероприятия по ресертификации доступа и проверке прав с владельцами систем и бизнес-владельцами.</li><li>Оценивать средства контроля безопасности, связанные с IAM/PAM, и проверять эффективность функционирования процессов управления доступом.</li><li>Проводить аудиты безопасности и контроля доступа внутренних систем и приложений.</li><li>Собирать, проверять и поддерживать аудиторские доказательства, связанные с идентификацией, управлением доступом и средствами контроля привилегированного доступа.</li><li>Выявлять пробелы в средствах контроля IAM/PAM, документировать результаты и отслеживать действия по устранению замечаний до их закрытия.</li><li>Мониторить требования governance привилегированного доступа, включая принцип наименьших привилегий, разделение обязанностей и надлежащее использование административных учётных записей.</li><li>Работать с PAM и административными консолями для анализа конфигураций привилегированного доступа, использования учётных записей, разрешений и эффективности средств контроля.</li><li>Поддерживать governance сервисных учётных записей, аварийных/break-glass учётных записей и других нестандартных привилегированных идентификаций.</li><li>Сотрудничать с командой IAM Cybersecurity по вопросам, связанным с доступом, которые требуют изменений в платформах IAM, интеграциях или технических средствах контроля.</li><li>Работать с владельцами систем, администраторами, IT, Security и бизнес-заинтересованными сторонами для расследования и устранения рисков, связанных с доступом.</li><li>Поддерживать внутренние и внешние аудиты, оценки соответствия и проверки безопасности, связанные с IAM и PAM.</li><li>Поддерживать и улучшать документацию по governance IAM/PAM, процедуры, описания средств контроля и записи о проверках.</li><li>Вносить вклад в улучшение и автоматизацию проверок доступа, мониторинга привилегированного доступа, сбора доказательств и процессов отчётности.</li><li>Предоставлять регулярную отчётность о статусе проверок доступа, выявленных рисках, открытых замечаниях и прогрессе устранения.</li></ul><p><strong>Требования к языкам:</strong></p><p>— Украинский (родной)</p><p>— Английский (B1)</p><p><strong>Будет плюсом:</strong></p><ul><li>Практический опыт работы с PAM-решениями, такими как CyberArk, BeyondTrust, Delinea или аналогичными.</li><li>Опыт работы с решениями Identity Governance, такими как SailPoint, Saviynt, Microsoft Entra ID Governance или аналогичными.</li><li>Опыт проверки привилегированного доступа в облачных средах, таких как AWS, Azure или GCP.</li><li>Опыт работы с процессами joiner, mover и leaver.</li><li>Опыт работы с сервисными учётными записями, аварийными/break-glass учётными записями и средствами контроля привилегированных сессий.</li><li>Знакомство с регуляторными требованиями или требованиями соответствия, связанными с управлением доступом.</li><li>Соответствующие сертификации в области информационной безопасности, IAM, аудита или управления рисками будут плюсом.</li></ul><h3>Условия работы:</h3><p>Погрузись в Crypto &amp; Web3:</p><ul><li>Освой передовые технологии и стань экспертом в самой инновационной индустрии.</li></ul><p>Работай с финтехом будущего:</p><ul><li>Развивай свои навыки в цифровых финансах и формируй глобальный рынок.</li></ul><p>Выведи свой профессионализм на новый уровень:</p><ul><li>Получи уникальный опыт и стань частью глобальных трансформаций.</li></ul><p>Двигай инновации:</p><ul><li>Влияй на индустрию и вноси вклад в прорывные решения.</li></ul><p>Присоединяйся к сильной команде:</p><ul><li>Сотрудничай с ведущими экспертами по всему миру и расти вместе с лучшими.</li></ul><p>Баланс работы и жизни &amp; благополучие:</p><ul><li>Современное оборудование.</li><li>Комфортные условия работы и вдохновляющая среда, помогающая тебе процветать.</li><li>24 календарных дня оплачиваемого отпуска.</li><li>Дополнительные выходные в национальные праздники.</li></ul> <div> <a href="https://jobs.dou.ua/companies/whitebit/vacancies/376750/#reply-btn-id">Откликнуться на вакансию</a> </div>