Инженер по управлению доступом и аудитор IAM

Удаленно

Growe приветствует тех, кто стремится:

• Разрабатывать и внедрять стандартизированную структуру аудита доступа, включая методологию, периодичность, сбор доказательств и шаблоны отчетности;
• Определять область аудита на основе рисков и методологию выборки, подходящие для большой, сложной, многосистемной среды;
• Проводить регулярные (плановые/периодические) и разовые аудиты доступа в среде, включая привилегированные и административные учетные записи;
• Проводить аудит GCP IAM, LDAP и PAM-инструментов на предмет устаревших учетных записей, избыточных разрешений, «брошенного» доступа и некорректных конфигураций;
• Подготавливать четкие, готовые к аудиту отчеты и пакеты доказательств, подходящие для внутреннего рассмотрения и внешних аудиторов;
• Отслеживать действия по устранению недостатков совместно с владельцами систем и приложений до их полного завершения, при необходимости эскалируя просроченные пункты;
• Поддерживать документацию по аудиту и руководства по процессам для обеспечения повторяемости и непрерывности;
• Постоянно совершенствовать методологию аудита на основе результатов, изменений в инструментах и развивающихся требований соответствия.

Нам нужен ваш профессиональный опыт:

• Более 2 лет работы на должности инженера по управлению доступом/аудитора IAM или аналогичной;
• Опыт разработки и построения процесса аудита доступа;
• Практический опыт работы с GCP/LDAP (роли, разрешения, сервисные аккаунты, организационные политики);
• Практический опыт работы с инструментами Privileged Access Management (PAM) и аудита привилегированных/административных учетных записей;
• Опыт работы с инструментами IGA (например, One Identity, Okta, Entra ID, Keycloak);
• Знакомство с системами соответствия, такими как ISO 27001, SOC 2 и NIST;
• Английский язык на уровне Intermediate (письменный и устный) минимум.

Мы ценим, если у вас есть следующие личные качества:

• Ориентация на командную работу со способностью поддерживать позитивную и конструктивную атмосферу в команде;
• Высокая надежность и последовательность в выполнении работы с высоким уровнем точности и внимания к деталям;
• Самостоятельность, ориентация на результат;
• Мышление, ориентированное на рост — готовность признавать ошибки, учиться на них и внедрять корректирующие меры для предотвращения их повторения.

Мы ищем тех, кто разделяет наши основные ценности:

• GROWE TOGETHER: Наша команда — наш главный актив. Мы работаем вместе и поддерживаем друг друга для достижения общих целей;
• DRIVE RESULT OVER PROCESS: Мы ставим амбициозные, четкие, измеримые цели в соответствии с нашей стратегией и ведем Growe к успеху;
• BE READY FOR CHANGE: Мы рассматриваем трудности как возможности для роста и развития. Мы адаптируемся сегодня, чтобы победить завтра.