архітектор з управління правами доступу

Досвід роботи: від 5-ти років

Локація: Київ, вул. Академіка Книшова, 6

додати в обрані

наш працівникна цій посаді:

Відповідає за формування, впровадження, підтримку та розвиток цільової архітектури управління ідентифікацією, доступом і привілейованими обліковими записами відповідно до вимог бізнесу та інформаційної безпеки

Відповідає за розробку, стандартизацію та автоматизацію процесів створення, зміни та блокування облікових записів і прав доступу протягом повного життєвого циклу користувача

Відповідає за розробку, впровадження та підтримку моделей доступу (RBAC, ABAC, PBAC), забезпечення дотримання принципу мінімальних привілеїв (Least Privilege) та розподілу обов'язків (SoD)

Забезпечує організацію та контроль процесів аудиту прав доступу і привілейованих дій, здійснює підготовку звітності, забезпечує експертну підтримку розслідувань інцидентів інформаційної безпеки в частині управління ідентифікацією, правами доступу та привілейованими обліковими записами та впровадження коригувальних заходів

Розробляє, впроваджує та супроводжує інтеграції IAM/PAM-рішень з корпоративними системами та сервісами інфраструктури, в тому числі з сервісами кібербезпеки (SOC), впроваджує нові технології та технічні контролі щодо управління привілеями.

Запрошуємо на співбесіду,якщо у тебе є:

Глибокі знання архітектури та практик управління ідентифікацією і доступом (IAM/IGA) та привілейованим доступом (PAM), зокрема управління життєвим циклом ідентичностей (Identity Lifecycle Management), федерація ідентифікації (Identity Federation), багатофакторна автентифікація (MFA) та умовний доступ (Conditional Access); захищене зберігання (Vaulting) й автоматична зміна паролів і секретів (Password/Secret Rotation), проксування та запис привілейованих сесій (Session Proxy/Session Recording), надання тимчасового доступу на вимогу (Just-in-Time) та мінімізація постійних привілеїв (Zero Standing Privileges).

Досвід проєктування цільової архітектури IAM/PAM-рішень та її розвиток: відмовостійкість, резервування та відновлення, сегментація мережі, інтеграції зі службами каталогів, кадровими системами, хмарними сервісами та засобами інформаційної безпеки.

Практичний досвід роботи з рішеннями класу IGA та PAM.

Практичний досвід побудови рольової (RBAC), атрибутивної (ABAC) та політикоорієнтованої (PBAC) моделей доступу. Досвід розробки рольової моделі на основі аналізу наявних прав і матриць розподілу обов'язків (SoD) з компенсаційними контролями.

Досвід стандартизації та автоматизації процесів прийому, переведення та звільнення користувачів (Joiner-Mover-Leaver), а саме автоматичного створення та блокування облікових записів через конектори, надання базового доступу за посадою, маршрутів погодження запитів, періодичного перегляду прав, управління сервісними обліковими записами, процедури екстреного доступу.

Глибоке розуміння протоколів автентифікації та авторизації LDAP/LDAPS, Kerberos (делегування (Delegation), SPN), NTLM, SAML 2.0, OAuth 2.0, OpenID Connect, SCIM, RADIUS.

Навички розробки інтеграцій через програмні інтерфейси (REST API, Microsoft Graph API), LDAP і підключення до баз даних. Навички автоматизації засобами PowerShell, Python, Bash, Visual Basic. Навички написання SQL-запитів (MS SQL, Oracle, PostgreSQL).

Досвід організації та проведення атестації прав доступу, що включає аналіз ефективних прав, надмірних привілеїв і конфліктів SoD. Досвід аналізу привілейованої активності за записами сесій, журналами та подіями. Досвід участі в розслідуванні інцидентів, пов'язаних із компрометацією облікових даних, підвищенням привілеїв і підготовки звітності.

Знання стандартів та кращих практик інформаційної безпеки, зокрема ISO 27001, NIST, CIS Controls, ITIL, COBIT, GDPR, NIS2, а також їх застосування при побудові процесів управління доступом.

Досвід адміністрування Windows Server 2016–2025, IIS, MS SQL Server (групи доступності (Always On Availability Groups)) та Linux (Ubuntu, Red Hat). Розуміння стеку TCP/IP, моделі OSI, протоколів DNS, RDP, SSH, TLS і принципів міжмережевого екранування.

Чому тобi сподобаєтьсяМХП?

Винагорода

У нас ти матимеш офіційну оплату праці на рівні ринку. В компанії є щорічні перегляди оплати залежно від результатів ефективності роботи.

Показати більшеПоказати менше

Кар’єра

Ми зацікавлені у твоєму кар’єрному зростанні чи горизонтальному переміщенні, адже ми знаємо, що найкраще вдається те, що подобається. А ще більшість наших керівників виросли всередині компанії. Матимеш круті ідеї – ми допоможемо їх втілити, адже ми підтримуємо ідеї співробітників та реалізуємо найкращі. Ми віримо в індивідуальний підхід до зростання співробітників, тому у тебе буде свій власний план розвитку.

Показати більшеПоказати менше

Добробут співробітників

Ми комплексно турбуємося про добробут співробітників і для цього створили: • Програму «МХП-Здоров’я», що включає щорічні медичні чекапи, медичне страхування, послуги корпоративного лікаря та багато іншого. • Програми з підтримки ментального здоров’я, які включають як індивідуальні консультації психолога, так і групові форми взаємодії. • Програму «Спорт», яка передбачає участь співробітників у різних спортивних активностях від забігів до колективних виїздів на риболовлю.

Показати більшеПоказати менше

Культура

Наша культура побудована на спільних цінностях — Ділософії. З першого дня ти переконаєшся у відкритості СЕО та топменеджменту в спілкуванні, обміні досвідом та у підтримці змін. Ми розвиваємо внутрішнє волонтерство і разом з фондом «МХП-Громаді» відновлюємо та підтримуємо громади, де присутні підприємства МХП.

Показати більшеПоказати менше

Інші переваги

Підтримуємо не лише працівників, а й членів їхніх сімей, надаючи цільову матеріальну допомогу.
Допомагаємо захисникам та їхнім родинам у межах програми «МХП Поруч» – надаємо юридичну та психологічну підтримку, лікування/реабілітацію, професійну та соціальну адаптацію.
Надаємо корпоративне житло або компенсуємо витрати на оренду житла.
Пропонуємо можливість купувати продукцію наших брендів за спеціальними цінами та дегустувати кулінарні новинки МХП першими. А працівники на виробництві щомісяця отримують безкоштовно продукцію.
Піклуємося про твою комфортну дорогу на роботу та додому – щодня до твоїх послуг працюють корпоративні розвозки.
Дбаємо про дозвілля працівників: організовуємо поїздки та екскурсії, проводимо конкурси та челенджі, надаємо можливість відвідувати культурні та спортивні заходи у складі команди однодумців.

Показати більшеПоказати менше

про МХП про команду Про цінності