Название: Аналитик систем кибербезопасности
Местоположение: Амман / Иордания / Амман, Иордания
Краткое описание вакансии
Мы ищем квалифицированного и внимательного к деталям аналитика систем кибербезопасности, который присоединится к нашей команде информационной безопасности и кибербезопасности. Успешный кандидат будет отвечать за рассмотрение и управление запросами на доступ пользователей, проведение проверок доступа, поддержку операций по управлению идентификацией и доступом (IAM) и управлению привилегированным доступом (PAM), а также обеспечение соответствия политикам информационной безопасности и требованиям контроля доступа.
Роль сосредоточена на применении принципа наименьших привилегий, поддержании соответствующих разрешений на доступ, управлении привилегированными учетными записями и усилении мер безопасности идентификации и доступа в системах и приложениях.
Основные обязанности
- Рассматривать и оценивать формы авторизации пользователей и запросы на доступ, обеспечивая надлежащее бизнес-обоснование и одобрение перед предоставлением доступа.
- Проверять, соответствует ли запрашиваемый доступ должностным обязанностям и соблюдается ли принцип наименьших привилегий.
- Проводить периодические проверки доступа пользователей и повторную сертификацию доступа для систем и приложений.
- Выявлять избыточный, ненадлежащий, неактивный или несанкционированный доступ и координировать корректирующие действия.
- Поддерживать процессы приема, перемещения, увольнения сотрудников (JML), включая предоставление, изменение и отзыв доступа.
- Рассматривать и контролировать привилегированные учетные записи, включая администраторские, служебные, root и другие учетные записи с высоким уровнем риска.
- Поддерживать администрирование и эксплуатацию решений PAM, включая хранение учетных данных, ротацию паролей, MFA и управление привилегированными сессиями.
- Рассматривать и поддерживать роли на основе ролей (RBAC) и разрешения на доступ в координации с владельцами систем и приложений.
- Выявлять потенциальные конфликты разделения обязанностей (SoD) и поддерживать действия по их устранению.
- Расследовать подозрительную активность доступа, попытки несанкционированного доступа и инциденты безопасности, связанные с доступом.
- Рассматривать привилегированный доступ к критически важным системам и приложениям для обеспечения соответствия требованиям безопасности.
- Вести точную документацию и учет запросов на доступ, проверок доступа, привилегированных учетных записей и деятельности IAM/PAM.
- Поддерживать внутренние и внешние аудиты, предоставляя соответствующую документацию и доказательства.
- Сотрудничать с IT-инфраструктурой, владельцами приложений, HR и бизнес-отделами для решения проблем, связанных с доступом, и улучшения средств контроля безопасности.
Требования
Образование
- Степень бакалавра в области кибербезопасности, информационной безопасности, компьютерных наук, информационных технологий или смежной области.
- Предпочтительны соответствующие сертификаты IAM, PAM или кибербезопасности.
Технический опыт
- 3–5 лет практического опыта работы в области IAM, PAM, контроля доступа и проверки авторизации пользователей.
- Опыт рассмотрения запросов на доступ и проверки бизнес-обоснования, одобрений и соответствующих уровней доступа.
- Знание предоставления, изменения, отзыва доступа пользователей и управления жизненным циклом идентификации.
- Опыт управления привилегированными учетными записями и проверки доступа.
- Понимание RBAC, SoD, принципа наименьших привилегий и периодической повторной сертификации доступа.
- Хорошее понимание Active Directory, LDAP, аутентификации, авторизации, MFA и SSO.
- Знакомство с решениями IAM/PAM, такими как CyberArk, BeyondTrust, Delinea, SailPoint, Saviynt, Microsoft Entra ID или аналогичными технологиями.
- Понимание принципов безопасности Zero Trust и контроля привилегированного доступа.
Основные компетенции
- Сильные аналитические навыки и навыки решения проблем.
- Отличные навыки документирования и отчетности.
- Сильные коммуникативные навыки и навыки координации.
- Способность к сотрудничеству с техническими командами, бизнес-стейкхолдерами и аудиторами.
- Высокое внимание к деталям и приверженность политикам и процедурам информационной безопасности.
