IAM Analyst I

О позиции

Позиция предполагает поддержку governance и compliance аспектов программы управления идентификацией и доступом в организации. Вы будете работать с командами IAM и межфункциональными бизнес-подразделениями для поддержания безопасных и эффективных процессов. Роль подходит для специалистов, желающих развиваться в области кибербезопасности и управления доступом в крупных корпоративных средах.

Чем заниматься

• Генерация и проведение регулярных сертификаций доступа, помощь в поддержании процессов и цепочек сертификации
• Анализ данных о пользователях и доступе, выявление трендов, рисков и аномалий; генерация отчетов и эскалация находок при необходимости
• Участие в процессах управления ролями: mining ролей, определение ролей, оптимизация структуры контроля доступа
• Взаимодействие с командой и стейкхолдерами для ответа на вопросы по IAM в контексте проектов отдела или команды
• Помощь в документировании и уточнении политик и рабочих процессов IAM под руководством опытных коллег
• Разработка и поддержка технической документации: SOP, рабочие процессы, диаграммы, обучающие материалы
• Участие в проектах внедрения, развертывания и документирования IAM
• Обеспечение поддержки «on call» в вечернее время и выходные дни при необходимости

Что ждут

• Бакалавриат по информатике, MIS, компьютерной инженерии или смежной области; или степень бакалавра с курсами программирования, системного анализа, разработки систем или системного инжиниринга
• Минимум 1 год опыта в управлении идентификацией и доступом (IAM) или смежной области
• Знание платформ, решений и технологий управления IAM (SailPoint, Saviynt, ForgeRock, Ping Identity, Okta, Entra и др.)
• Понимание принципов IAM и базовых концепций: least privilege, модели контроля доступа, управление жизненным циклом
• Опыт работы со службами управления и инструментами отчетности (ServiceNow, Jira, ManageEngine и др.) предпочтителен

Будет плюсом

• Знание фреймворков комплаенса: NIST, ISO, CIS, PCI-DSS
• Сертификация в области IAM, кибербезопасности, governance или схожей области

Условия

• Конкурентная заработная плата от 23 до 43 долларов в час
• Ежеквартальные бонусы сотрудникам на основе результатов компании
• Отпуск и отпуск по уходу за ребенком
• Matching взносов в 401k
• Владение акциями сотрудников
• Беслимитные возможности профессионального развития и роста
• Компенсация обучения
• Полное медицинское страхование, зрение и стоматология
• Скидки на закуски в магазинах Sheetz

Навыки

• Identity and Access Management
• Access Control
• Role-Based Access Control
• RBAC
• Least Privilege
• Identity Governance
• Access Certification
• Compliance Management
• NIST
• ISO 27001
• PCI DSS
• IAM Tools
• Service Management
• Reporting
• Documentation
• On-Call Support
• Cybersecurity

Могут спросить на собеседовании

1. Как вы понимаете принцип наименьших привилегий и как применяете его в управлении доступом?
2. Какие этапы включает процесс сертификации доступа? С какими вызовами сталкиваетесь на практике?
3. Что такое role mining и как вы подойдете к определению ролей для новых сотрудников?
4. Какие комплаенс-фреймворки вам знакомы и как их требования учитываются в политиках IAM?
5. Расскажите о случае выявления аномалии доступа. Как вы действовали дальше?