7 окт.
Главный специалист по оценке уязвимостей банковских чипов – вакансия в компании НСПК: описание и условия
ЗП не указана, ≈ 182 976 ₽
Офис
Lead
GR8_TECH создаёт B2B iGaming-платформы для операторов, которые стремятся быть лидерами.
Мы предоставляем полный цикл высокоэффективных технологий, рассчитанных на масштабирование — от бесшовных интеграций и экспертного консалтинга до долгосрочной операционной поддержки. Наша платформа обслуживает миллионы активных игроков и обеспечивает реальный рост бизнеса. Назовите это как есть: iGaming-платформа для чемпионов.
Более 1000 специалистов GR8 в разных локациях и часовых поясах — мы не просто поставляем технологии, мы помогаем операторам создавать истории успеха в разных брендах, рынках и гео.
Наши амбиции движут нами. Наши люди воплощают их в жизнь.
Если вы по духу — претендент, а на деле — чемпион — присоединяйтесь к нам.
Эта роль существует для масштабирования, защиты и автоматизации нашей инфраструктуры управления доступом пользователей, обеспечивая целостность zero-trust на высокой скорости. Вы поможете защитить нашу ключевую IT-экосистему, управляя полным жизненным циклом доступа сотрудников, внедряя стандартизированные профили доступа, используя современную автоматизацию и инструменты на базе ИИ и соблюдая строгие операционные SLA и стандарты безопасности.
Стратегия и результаты
Возглавлять и оптимизировать сквозные процессы доступа в рамках жизненного цикла сотрудника (онбординг / увольнение / смена позиции): обеспечивать бесшовное предоставление доступа при онбординге, своевременное отзывание при офбординге и структурированные проверки доступа при внутренних переводах или смене роли.
Владеть процессом и управлять проектированием, стандартизацией и поддержкой корпоративных профилей доступа (Access Profiles) по подразделениям в соответствии с принципом наименьших привилегий.
Измерять и отслеживать операционные SLA, проактивно устраняя узкие места в конвейере запросов на доступ для поддержания высокой удовлетворённости клиентов (CSAT).
Оптимизировать операционные процессы за счёт автоматизации жизненного цикла доступа и минимизации ручного вмешательства.
Исследование и решения
Проектировать, валидировать и поддерживать ролевые модели (роли, подроли, наборы разрешений и профили доступа) в корпоративных системах, непрерывно выявляя и устраняя аномалии доступа.
Инициировать и формулировать требования к автоматизированному тестированию функциональности ролевой модели и контролей доступа в системах.
Сотрудничать с отделом Talent, IT и инженерными командами для подключения новых корпоративных систем к централизованной платформе Access Flow и согласования профилей доступа с организационными изменениями.
Реализация и исполнение
Использовать ИИ-агентов и инструменты автоматизации на базе LLM для оптимизации повторяющихся операционных задач, ускорения анализа/триажа тикетов и упрощения процессов документирования.
Быстро и безопасно обрабатывать сложные эскалированные тикеты на доступ, выступая надёжным контролёром критических разрешений.
Анализировать сложные данные о правах доступа, выявлять несогласованности разрешений и устранять дрейф доступа между платформами.
Создавать и поддерживать исчерпывающую внутреннюю документацию по SOP, матрицам профилей доступа, определениям ролей и фреймворкам управления доступом.
Обязательно:
2+ года практического опыта в информационной безопасности, IAM или IT Operations / системном администрировании / поддержке L3 с сильным фокусом на управление доступом.
Подтверждённый опыт управления процессами онбординга / увольнения / смены позиции: автоматизированное/ручное предоставление доступа при онбординге, отзыв доступа при офбординге и корректировка ролей при смене должности.
Практический опыт создания, стандартизации и аудита профилей доступа и моделей ролевого контроля доступа (RBAC) в корпоративных инструментах и системах.
Глубокое техническое понимание корпоративных инструментов идентификации и доступа (например, Okta, CyberArk, Active Directory, PAM, SSO и протоколы федерации).
Понимание и практический опыт работы с ИИ-инструментами / ИИ-агентами (например, prompt engineering, ИИ-копилоты или агентные workflow) для автоматизации рутинных операционных задач, отчётности или обработки данных.
Уверенное понимание основных принципов контроля доступа: RBAC, ABAC, принцип наименьших привилегий и Zero Trust.
Ориентация на SLA и качество с опытом обработки большого объёма операционных запросов без компромиссов в стандартах безопасности.
Сильные аналитические навыки и умение ориентироваться в сложных структурах разрешений в разнородных системах и проверять их.
Чёткие коммуникативные навыки — умение объяснять технические политики и требования безопасности нетехническим стейкхолдерам.
Свободное владение украинским или русским; английский — уровень Intermediate и выше.
Желательно:
Рабочее знание фреймворков соответствия безопасности и требований аудита (PCI DSS, ISO 27001) в контексте управления доступом и проверок доступа пользователей.
Практический опыт интеграции ИИ-агентов или кастомных LLM-workflow во внутренние IT/IAM-конвейеры автоматизации (например, через API, LangChain или агентные фреймворки).
Степень бакалавра в области computer science, информационной безопасности или смежной технической специальности.
Опыт настройки, администрирования или устранения неполадок кастомных платформ оркестрации Access Flow / IAM.
Знакомство с концепциями облачной безопасности и управления идентичностью в AWS, Azure или GCP.
Соответствующие отраслевые сертификаты (например, CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).
Benefits Cafeteria — годовой бюджет, который вы распределяете на:
Спорт • Медицина • Ментальное здоровье • Домашний офис • Языки.
Work-life и поддержка
Оплачиваемый декретный/отпуск по уходу за ребёнком + ежемесячная выплата на уход за детьми.
20+ дней отпуска, неограниченный больничный, экстренный отгул.
Remote-first + техподдержка + компенсация коворкинга.
Командные мероприятия (онлайн/офлайн/офсайт).
Культура обучения с внутренними курсами и программами развития.
Культура GR8_TECH — то, как мы побеждаем: через доверие, ответственность и mindset роста. Мы двигаемся быстро, остаёмся любознательными и честными, с открытой обратной связью, возможностью экспериментировать и командой, которая вас поддерживает.
FUELLED BY TRUST: мы открыты, честны и прикрываем друг друга.
OWN YOUR GAME: мы проявляем инициативу и отвечаем за то, что делаем.
ACCELER8: мы двигаемся быстро, фокусируемся умно и держим всё простым.
CHALLENGE ACCEPTED: мы растём через вызовы и остаёмся любознательными.
BULLETPROOF: мы устойчивы, готовы и всегда имеем план.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
