Middle Information Security Access Specialist

Эта роль предназначена для масштабирования, защиты и автоматизации нашей инфраструктуры управления доступом пользователей, обеспечивая целостность zero‑trust на высокой скорости. Вы поможете нам защитить ядро ИТ‑экосистемы, управляя полным жизненным циклом доступа сотрудников, создавая стандартизированные профили доступа, используя современные инструменты автоматизации и AI, а также соблюдая строгие операционные SLA и стандарты безопасности.

• Руководить и оптимизировать сквозные рабочие процессы доступа в рамках жизненного цикла сотрудника (Onboarding / Dismissal / Change Position): обеспечивать бесшовное предоставление доступа при приёме, своевременное отзывание при увольнении и структурированные проверки доступа при внутренних переводах или изменении роли.
• Владеть и контролировать процесс разработки, стандартизации и поддержки корпоративных Access Profiles в разных отделах в соответствии с принципами наименьших привилегий.
• Измерять и отслеживать операционные SLA, проактивно устраняя узкие места в конвейере запросов доступа для поддержания высокого уровня удовлетворённости клиентов (CSAT).
• Оптимизировать операционные процессы, внедряя автоматизацию жизненного цикла доступа и минимизируя ручное вмешательство.
• Разрабатывать, проверять и поддерживать модели ролей (роли, суброли, наборы разрешений и Access Profiles) в корпоративных системах, постоянно выявляя и устраняя аномалии доступа.
• Инициировать и определять требования к автоматическому тестированию функциональности моделей ролей и контролей доступа в системах.
• Сотрудничать с отделом Talent, IT и инженерными командами для подключения новых корпоративных систем к централизованной платформе Access Flow и согласования профилей доступа с организационными изменениями.
• Использовать AI‑агентов и инструменты автоматизации на базе LLM для оптимизации повторяющихся операционных задач, ускорения анализа/триажа тикетов и упрощения документооборота.
• Быстро и безопасно обрабатывать сложные, эскалированные тикеты доступа, выступая в роли надёжного стража критических разрешений.
• Анализировать сложные данные о правах доступа, выявлять несоответствия разрешений и устранять отклонения доступа между платформами.
• Создавать и поддерживать полную внутреннюю документацию по SOP, матрицам профилей доступа, определениям ролей и рамкам управления доступом.

• 2+ года практического опыта в области Information Security, IAM или IT Operations / Systems Administration / L3 Support с сильным фокусом на управление доступом.
• Доказанный опыт управления рабочими процессами Onboarding / Dismissal / Change Position: автоматическое/ручное предоставление доступа при приёме, отзыв доступа при увольнении и корректировка ролей при смене должности.
• Практический опыт создания, стандартизации и аудита Access Profiles и моделей Role‑Based Access Control (RBAC) в корпоративных инструментах и системах.
• Глубокое техническое понимание корпоративных инструментов идентификации и доступа (например, Okta, CyberArk, Active Directory, PAM, SSO и протоколов федерации).
• Понимание и практический опыт работы с AI‑инструментами / AI‑агентами (например, prompt engineering, AI copilots или агентные рабочие процессы) для автоматизации рутинных операционных задач, отчётности или обработки данных.
• Твердое понимание основных принципов контроля доступа: RBAC, ABAC, Principle of Least Privilege и Zero Trust.
• Ориентированность на SLA и качество с опытом управления большим объёмом операционных запросов без компромиссов в области безопасности.
• Сильные аналитические навыки с возможностью навигации и валидации сложных структур разрешений в разных системах.
• Чёткие коммуникативные навыки — способность объяснять технические политики безопасности и требования нетехническим заинтересованным сторонам.
• Свободное владение украинским или русским; уровень английского Intermediate+.

• Практические знания рамок соответствия безопасности и требований аудита (PCI DSS, ISO 27001) в контексте управления доступом и проверок пользовательского доступа.
• Практический опыт интеграции AI‑агентов или кастомных LLM‑рабочих процессов во внутренние IT/IAM пайплайны автоматизации (например, через API, LangChain или агентные фреймворки).
• Степень бакалавра в области Computer Science, Information Security или смежной технической специальности.
• Опыт настройки, управления или устранения неполадок в кастомных платформах Access Flow / IAM оркестрации.
• Знакомство с концепциями облачной безопасности и управлением идентификацией в AWS, Azure или GCP.
• Соответствующие отраслевые сертификаты (например, CompTIA Security+, Okta Certified Professional, Microsoft Identity and Access Administrator).

Benefits Cafeteria — ежегодный бюджет, который вы распределяете на:

• Спорт
• Медицинское обслуживание
• Психическое здоровье
• Домашний офис
• Языки.

Баланс работы и жизни, поддержка

• Оплачиваемый отпуск по беременности и родам/отцовский отпуск + ежемесячная компенсация за уход за ребёнком.
• Более 20 дней отпуска, неограниченный больничный, экстренный отпуск.
• Remote‑first + техническая поддержка + компенсация за коворкинг.
• Командные мероприятия (online/offline/offsite).
• Культура обучения с внутренними курсами + программами развития.