Название: Middle Information Security Access Specialist
Компания: GR8 Tech
Местоположение: Европа / Удаленно
GR8_TECH создает B2B iGaming платформы для операторов, стремящихся к лидерству.
Мы предоставляем комплексные, высокоэффективные технологические решения, разработанные для масштабирования — от бесшовных интеграций и экспертных консультаций до долгосрочной операционной поддержки. Наша платформа обеспечивает работу миллионов активных игроков и способствует реальному росту бизнеса. Назовем вещи своими именами: это iGaming платформа для чемпионов.
В GR8 работает более 1000 человек в разных локациях и часовых поясах, мы не просто поставляем технологии — мы помогаем операторам добиваться успеха в различных брендах, на разных рынках и в разных регионах.
Наша амбиция движет нами. Наши люди воплощают ее в реальность.
Если вы по духу — новатор, а по действиям — чемпион — присоединяйтесь к нам.
ЗАЧЕМ СУЩЕСТВУЕТ ЭТА РОЛЬ:
Эта роль существует для масштабирования, обеспечения безопасности и автоматизации нашей инфраструктуры управления доступом пользователей, обеспечивая целостность подхода «нулевого доверия» при высоких темпах работы. Вы поможете нам защитить нашу основную ИТ-экосистему, управляя полным жизненным циклом доступа сотрудников, устанавливая стандартизированные профили доступа, используя современные инструменты автоматизации и ИИ, а также соблюдая строгие операционные SLA и стандарты безопасности.
ЧТО ВЫ БУДЕТЕ РЕАЛИЗОВЫВАТЬ:
Стратегия и результаты
- Руководить и оптимизировать сквозные рабочие процессы управления жизненным циклом доступа сотрудников (прием на работу / увольнение / смена должности): обеспечить беспрепятственное предоставление доступа при приеме на работу, своевременное аннулирование доступа при увольнении и структурированные обзоры доступа при внутренних переводах или смене должностей.
- Отвечать за процесс разработки, стандартизации и поддержания корпоративных профилей доступа для всех отделов в соответствии с принципами минимальных привилегий.
- Измерять и отслеживать операционные SLA, проактивно устраняя узкие места в конвейере запросов доступа для поддержания высокого уровня удовлетворенности клиентов (CSAT).
- Оптимизировать операционные процессы, автоматизируя жизненный цикл доступа и минимизируя ручное вмешательство.
Исследование и принятие решений
- Разрабатывать, проверять и поддерживать ролевые модели (роли, суб-роли, наборы разрешений и профили доступа) в корпоративных системах, постоянно выявляя и устраняя аномалии доступа.
- Инициировать и определять требования для автоматизированного тестирования функциональности ролевых моделей и контроля доступа в различных системах.
- Сотрудничать с отделом кадров, ИТ-отделами и инженерными командами для интеграции новых корпоративных систем на централизованную платформу Access Flow и согласования профилей доступа с организационными изменениями.
Доставка и выполнение
- Использовать ИИ-агентов и инструменты автоматизации на базе LLM для оптимизации повторяющихся операционных задач, ускорения анализа/триажа заявок и оптимизации рабочих процессов документации.
- Быстро и безопасно обрабатывать сложные, эскалированные заявки на доступ, выступая в роли доверенного контролера критически важных разрешений.
- Анализировать сложные данные прав доступа, выявлять несоответствия в разрешениях и устранять расхождения в доступе между платформами.
- Создавать и поддерживать комплексную внутреннюю документацию по стандартным операционным процедурам (SOP), матрицам профилей доступа, определениям ролей и системам управления доступом.
ЧТО ДЕЛАЕТ ВАС GR8 КАНДИДАТОМ:
Обязательно:
- Более 2 лет практического опыта в области информационной безопасности, IAM или ИТ-операций / системного администрирования / L3 поддержки с сильным фокусом на управление доступом.
- Подтвержденный опыт управления рабочими процессами приема на работу / увольнения / смены должности: автоматизированное/ручное предоставление доступа при приеме на работу, аннулирование доступа при увольнении и корректировка ролей при смене должностей.
- Практический опыт создания, стандартизации и аудита профилей доступа и моделей управления доступом на основе ролей (RBAC) в корпоративных инструментах и системах.
- Глубокое техническое понимание корпоративных инструментов управления идентификацией и доступом (например, Okta, CyberArk, Active Directory, PAM, SSO и протоколов федерации).
- Понимание и практический опыт использования инструментов ИИ / ИИ-агентов (например, промпт-инжиниринг, ИИ-помощники или агентные рабочие процессы) для автоматизации рутинных операционных задач, отчетности или обработки данных.
- Солидное понимание основных принципов контроля доступа: RBAC, ABAC, принцип минимальных привилегий и Zero Trust.
- Ориентированность на SLA и качество с опытом управления большим объемом операционных запросов без ущерба для стандартов безопасности.
- Сильные аналитические навыки с умением работать и проверять сложные структуры разрешений в различных системах.
- Четкие коммуникативные навыки — способность объяснять технические политики и требования безопасности нетехническим заинтересованным сторонам.
- Свободное владение украинским или русским языком; уровень английского Intermediate+.
Желательно:
- Практический опыт работы с фреймворками соответствия требованиям безопасности и аудита (PCI DSS, ISO 27001) в контексте управления доступом и обзоров доступа пользователей.
- Практический опыт интеграции ИИ-агентов или пользовательских LLM-рабочих процессов во внутренние конвейеры автоматизации ИТ/IAM (например, через API, LangChain или агентные фреймворки).
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной технической области.
- Опыт настройки, управления или устранения неполадок пользовательских платформ Access Flow / IAM orchestration.
- Знакомство с концепциями облачной безопасности и управлением идентификацией в AWS, Azure или GCP.
- Соответствующие отраслевые сертификаты (например, CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).
ПОЧЕМУ ВАМ ПОНРАВИТСЯ РАБОТАТЬ У НАС:
Кафетерий льгот — годовой бюджет, который вы распределяете на:
Спорт • Медицина • Психическое здоровье • Домашний офис • Языки.
Работа и жизнь & поддержка
- Оплачиваемый отпуск по беременности/рождению ребенка + ежемесячное пособие на ребенка.
- Более 20 дней отпуска, неограниченное количество больничных, экстренные отпуска.
- Remote-first + техподдержка + компенсация коворкинга.
- Командные мероприятия (онлайн/офлайн/выездные).
- Культура обучения с внутренними курсами + программы развития.
НАША КУЛЬТУРА & ОСНОВНЫЕ ЦЕННОСТИ:
Культура GR8_TECH — это то, как мы побеждаем — через доверие, ответственность и стремление к росту. Мы действуем быстро, остаемся любопытными и остаемся честными, с открытой обратной связью, пространством для экспериментов и командой, которая всегда вас поддержит.
ДВИЖИМЫ ДОВЕРИЕМ: мы открыты, честны и поддерживаем друг друга.
ВЛАДЕЙ СВОЕЙ ИГРОЙ: мы проявляем инициативу и берем на себя ответственность за то, что делаем.
ACCELER8: мы действуем быстро, концентрируемся на важном и сохраняем простоту.
ВЫЗОВ ПРИНЯТ: мы растем благодаря вызовам и остаемся любопытными.
НЕПОКОЛЕБИМЫ: мы устойчивы, готовы и всегда имеем план.
