Data Security Architect - Middle

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

• Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
• Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
• Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
• Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
• Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
• Создавать и поддерживать access matrices для систем и баз данных
• Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
• Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

• 1–3 года опыта в IAM operations, IT operations или security administration
• Понимание принципов access governance
• Понимание принципа least privilege
• Внимательность к деталям и высокий уровень процессной дисциплины
• Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
• Понимание процессов access review и recertification
• Опыт работы с access matrices будет преимуществом
• Знание SailPoint workflows будет преимуществом
• Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

• Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
• 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
• Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
• Гибкий график работы: 09:00–18:00 или 10:00–19:00;
• Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
• Единовременные выплаты в связи со свадьбой и рождением ребёнка;
• Доступ к Udemy и нашей внутренней платформе обучения;
• Курсы английского языка;
• Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
• Работу в международной и мультикультурной команде.

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Сейчас мы ищем в команду опытного специалиста по инфраструктурной и сетевой безопасности.

Задачи:

• Проектирование и развитие системы инфраструктурной безопасности.

• Разработка стандартов безопасности и контроль их соблюдения в облачной и продуктовой инфраструктуре.

• Контроль безопасности инфраструктуры как кода (Ansible, Terraform).

• Анализ и развитие IAM: сервисные аккаунты, роли, привилегии, модели доверия.

• Выявление конфигурационных рисков, путей эскалации и внешней экспозиции.

• Проектирование и контроль сетевой сегментации и микросегментации.

• Участие в проектировании и контроле систем аутентификации и единого входа (SSO).

• Анализ архитектуры управления идентификацией, федерации и ролей пользователей.

• Внедрение и настройка инфраструктурных мер безопасности (IAM, KMS, Vault и аналоги).

• Контроль логирования, мониторинга и телеметрии инфраструктуры.

• Участие в архитектурных ревью и расследовании инфраструктурных инцидентов.

• Взаимодействие с инфраструктурными командами, SOC, Red / Purple Team.

Требования:

• Опыт работы в инфраструктурной или облачной безопасности от 5 лет.

• Практический опыт работы с AWS, GCP или Azure.

• Опыт работы с Infrastructure as Code (Ansible, Terraform).

• Глубокое понимание IAM, ролей, привилегий и моделей доверия.

• Опыт hardening Linux-систем и сервисов.

• Опыт участия в расследованиях инфраструктурных инцидентов.

• Понимание логирования, мониторинга и телеметрии инфраструктуры.

• Навыки автоматизации на Python, Bash и/или Go.

• Опыт взаимодействия с инфраструктурными и incident response командами.

Будет плюсом:

• Сертификации по Linux или Kubernetes (RHCSA, RHCE, CKA, CKS и аналоги).

• Опыт работы с CSPM / CIEM.

• Опыт проектирования и внедрения SSO.

• Понимание федерации идентификаций и ролевых моделей.

• Опыт работы с SOC или участия в Purple Team.

• Знание threat modeling (STRIDE, MITRE ATT&CK).

Мы предлагаем :

• Несколько вариантов оформления и способов выплат;

• Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;

• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;

• Возможность выбрать привычное оборудование с доставкой на дом;

• Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;

• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;

• Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.

Чем предстоит заниматься:

• Оценка информационных систем на предмет защиты от утечек информации;
• Сопровождение и развитие процессов защиты от утечек информации в корпоративной BPM-системе;
• Корректировка бизнес-процессов группы компаний, не соответствующих требованиям информационной безопасности.

Что мы ждем:

• Знание принципов контроля и предотвращения утечек информации, а также инструментальных средств и способов выявления аномального поведения пользователей;
• Опыт работы с подрядчиками и вендорами в качестве заказчика;
• Опыт работы с SIEM-системами (ELK, Splunk, RuSIEM или аналогичными);
• Опыт написания SQL-запросов продвинутого уровня.

Будет плюсом:

• Понимание технологий функционирования ОС (Windows, *nix) и СУБД (MS SQL, Oracle, PostgreSQL);
• Опыт ведения проектов, аналитический склад ума и навыки эффективных коммуникаций.

Мы предлагаем:

• Официальное оформление в аккредитованную IT-компанию;
• График работы: 5/2, выходные: суббота, воскресенье;
• Комфортные офисы – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании;
• Классная команда – мы за радость общения и дружбу в коллективе;
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников;
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка;
• Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка;
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам;
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы;
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!