Чем предстоит заниматься:
- Участвовать в формировании требований к PAM-решению, анализе рынка, проведении пилотов (PoC) и выборе вендора
- Внедрять и настраивать PAM-систему, интегрировать её с AD/LDAP, SIEM, IdM, MFA, ITSM и банковской инфраструктурой
- Разрабатывать и актуализировать политики и процедуры управления привилегированным доступом: учётные записи, ролевая модель, ротация паролей, согласование и отзыв доступа
- Подключать информационные системы и оборудование к PAM, в том числе контейнерные платформы (Kubernetes), настраивать запись и аудит привилегированных сессий
- Поддерживать и контролировать работу PAM: мониторинг, обновления, отказоустойчивость
- Анализировать привилегированные сессии, участвовать в расследовании инцидентов, выявлять неучтённые привилегированные учётные записи
- Обеспечивать соответствие требованиям регуляторов (Банк России, ГОСТ Р 57580, ФЗ-152, ФЗ-187, PCI DSS)
- Предоставлять логи и данные аудита по запросам контролирующих органов
- Консультировать сотрудников по работе с PAM и безопасному использованию привилегированного доступа
Что мы ожидаем от кандидата:
-
Опыт внедрения и сопровождения PAM-решений от 2 лет
- Понимание принципов управления привилегированным доступом: принцип наименьших привилегий, JIT-доступ, ротация секретов, запись сессий
- Понимание того, как организовать и контролировать доступ к Kubernetes через PAM: доступ к API-серверу и kubectl, интеграция с RBAC и OIDC, запись и аудит действий в кластере, работа с сервисными аккаунтами и токенами
- Знание Active Directory, LDAP, Kerberos; опыт интеграции с SIEM, IdM/IGA и MFA
- Опыт администрирования Windows и Linux, понимание протоколов удалённого доступа (RDP, SSH) и принципов работы СУБД
- Знание нормативных требований в области ИБ для финансовых организаций (Положения Банка России, ГОСТ Р 57580, ФЗ-152)
- Навыки подготовки технической документации, опыт участия в PoC
- Умение работать в команде и взаимодействовать с ИТ-подразделениями и вендорами
Будет плюсом:
-
Опыт работы в банке или другой финансовой организации, крупном ритейле
- Навыки автоматизации и скриптинга (PowerShell, Python, Bash), опыт работы с REST API
- Практический опыт администрирования Kubernetes и работы с секретами (HashiCorp Vault или аналоги)
- Опыт участия в подготовке ТЗ и выборе поставщиков