Специалист по управлению доступами / Аналитик IAM/IDM
Привлекательная вакансия в известной ИТ-компании с конкурентной зарплатой для специалиста с небольшим опытом. Гибридный формат работы в Москве и четко прописанные обязанности делают предложение сбалансированным.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Позиция требует базового опыта от 1 года и профильного образования, что делает её доступной для начинающих специалистов, знающих основы IAM и сетевых протоколов. Основная сложность заключается в необходимости глубокого понимания моделей доступа и нормативной базы РФ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Предложенная зарплата в 243 000 ₽ значительно превышает среднерыночные показатели для специалистов с опытом от 1 года (обычно 120 000 – 180 000 ₽), что делает вакансию крайне привлекательной финансово.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Описание вакансии
**Специалист по управлению доступами / Аналитик IAM/IDM.
Локация:** .
Опыт: 1 год.
Зарплата: 243 000 ₽.
Компания: Usetech.
Обязанности:• Подготавливать, актуализировать и сопровождать ролевые модели управления доступом.
• Обрабатывать запросы на создание и изменение ролей в корпоративных информационных системах.
• Инициировать создание групп Active Directory и передачу ролей под управление IDM-системами, контролировать выполнение запросов.
• Формировать и поддерживать в актуальном состоянии матрицы доступа, включая SoD-матрицы.
• Ставить задачи смежным командам на развитие автоматизации предоставления прав доступа.
• Взаимодействовать с пользователями и смежными подразделениями по вопросам ролевых моделей и управления доступом.
Требования:• Опыт работы в области информационной безопасности или управления доступом от 1 года.
• Высшее образование в области информационной безопасности или информационных технологий либо профессиональную переподготовку по ИБ объёмом не менее 512 часов.
• Знание основ информационной безопасности и нормативной базы РФ, понимание международных стандартов ИБ.
• Понимание принципов идентификации, аутентификации и авторизации, моделей управления доступом RBAC и ABAC.
• Знание принципов работы IAM/IDM-систем и процессов управления правами пользователей.
• Базовые знания Windows и Unix/Linux.
• Понимание механизмов аутентификации и авторизации: локальная аутентификация, LDAP, Kerberos, SSO, OAuth 2.0, Keycloak.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.

Навыки
- IAM
- IDM
- Active Directory
- RBAC
- ABAC
- LDAP
- Kerberos
- SSO
- OAuth 2.0
- Keycloak
- Windows
- Linux
- Unix
Возможные вопросы на собеседовании
Проверка понимания фундаментальных концепций управления доступом.
В чем ключевое различие между моделями управления доступом RBAC и ABAC, и в каких случаях предпочтительнее использовать каждую из них?
Оценка навыков обеспечения безопасности и предотвращения конфликтов полномочий.
Расскажите о вашем опыте работы с SoD-матрицами (Segregation of Duties). Какие основные конфликты интересов вы выявляли?
Проверка технических знаний протоколов аутентификации.
Как работает протокол Kerberos в связке с Active Directory, и какие преимущества он дает для реализации SSO?
Оценка опыта работы с автоматизацией через IDM-системы.
С какими конкретными IDM/IAM решениями вы работали и какие этапы жизненного цикла учетной записи сложнее всего автоматизировать?
Проверка навыков взаимодействия и постановки задач.
Опишите процесс постановки задачи разработчикам на автоматизацию предоставления прав: какие параметры обязательно должны быть в ТЗ?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.

