Привет! Мы команда анализа ролевых моделей и контроля доступа. Мы отвечаем за то, чтобы доступы сотрудников в сервисах компании были настроены правильно и безопасно. Это важно, потому что от этого зависит достоверность финансовой отчётности и то, как мы проходим аудит. Проще говоря, мы разбираемся, какие роли и права есть у сотрудников в каждом сервисе, и проверяем, что никто не имеет лишнего доступа.
Ты будешь
Проверять ролевые модели сервисов и доступы пользователей: искать аномалии и лишние права.
Готовить рекомендации по отзыву избыточных доступов.
Заводить и сопровождать сервисы в скоупе: вести реестры, двигать задачи по статусам и следить, чтобы ничего не зависало.
Оформлять документацию и готовить материалы для аудита.
Общаться с командами, которые владеют сервисами, и с бизнесом.
Нам важно
Обучение на технической специальности бакалавриата, магистратуры или специалитета в настоящий момент.
Базовые знания ИБ, архитектуры и инфраструктуры, понимание, как устроены сервисы, какие в них бывают роли и доступы.
Знание Python и SQL на базовом уровне.
Интерес к аудиту и аналитике.
Умение структурировать информацию и аккуратно вести документацию.
Коммуникабельность и активность.
Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений.
Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых.
Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.
Современный стек и развитая инженерная культура - реализуем амбициозные проекты и создаем решения, которых еще нет на рынке.