Обязанности Анализ рисков в процессах в процессах идентификации/аутентификации, составление требований для их снижения и контроля (в т.ч. по сбору метрик и событий); Разработка и улучшение сценариев обнаружения и реагирования; Анализ рисков по результатам опытной эксплуатации перспективных систем и технологий идентификации\аутентификации; Развитие новых подходов на базе ML (Machine Learning) и UBA (User Behavior Analytics); Анализ актуальных угроз и уязвимостей систем идентификации\аутентификации; Участие в служебных расследованиях по инцидентам с использованием средств идентификации\аутентификации и биометрии; Подготовка аналитики и регулярной отчетности по направлениям своей работы. Требования Опыт работы не менее 5 лет (в т.ч. практический опыт работы в крупной компании в области информационной безопасности - не менее 2-х лет); Высшее техническое образование (желательно профильное); Знание внутренней нормативной базы и регулирующих органов, ЦБ РФ, международных и российских стандартов в области ИТ, ИБ, биометрии; Специальные знания и практический опыт в области аутентификации: принципов функционирования решений класса Access Management, SSO, служб каталога (включая AD или FreeIPA), систем MFA (включая OTP и Smartcard Logon), а также биометрических систем; опыт работы с такими системами, знакомство с протоколами и технологиями идентификации\аутентификации (OpenID, SAML, Kerberos, RADIUS, LDAP и т.п.) и биометрии; Знакомство с фреймворками анализа кибератак (MITRE ATT&CK, Cyber Kill Chain); Понимание методов, инструментов и процессов реагирования на инциденты кибербезопасности; Понимание актуальных индикаторов компрометации автоматизированных систем и методов их обнаружения; Опыт аналитической работы, аналитический склад ума; Владение английским языком на уровне чтения технической документации. Условия достойную заработную плату (оклад + годовые премии); современный офис в г. Москва, проспект 60-летия Октября, 9с2; регулярное корпоративное обучение, возможность профессиональной сертификации; ДМС, программы лояльности для сотрудников; программы материальной помощи и социальной поддержки, корпоративная пенсионная программа; льготные условия кредитования; скидки от компаний-партнёров; интересные задачи и работа в команде с настоящими профессионалами.
Адрес
Москва