IAM Role Modeler

id 7108
🔥 IAM Role Modeler Consultant (Enterprise Banking Project)
Ищем опытного консультанта по проектированию моделей доступа (RBAC) в масштабную программу цифровой трансформации крупного европейского банка.
📍 Локация: Эстония, Латвия, Литва (рассматриваются кандидаты из стран EEA)
💼 Формат: Remote / Hybrid + редкие очные воркшопы в офисах Балтии (командировочные расходы покрываются)
🗓 Тип контракта: Проектная занятость с высокой вероятностью продления
🇬🇧 Язык: English (Fluent)
Чем предстоит заниматься:
🔹 Проектировать и поддерживать единую модель ролевого доступа (RBAC) в гибридной инфраструктуре (On-premise + Cloud).
🔹 Переводить бизнес-процессы и роли сотрудников в структурированные права доступа с учетом принципов Least Privilege и Segregation of Duties (SoD).
🔹 Проводить Role Mining и Privilege Mining: анализировать существующие паттерны доступа и формировать целевую модель ролей.
🔹 Фасилитировать воркшопы с владельцами бизнес-процессов, приложениями, ИБ-командами и IAM-инженерами.
🔹 Создавать и вести аудиторскую документацию: каталоги ролей, матрицы токсичных комбинаций (SoD) и схемы классификации рисков.
Ключевые требования (Must-haves):
✅ 5+ лет опыта в IAM (RBAC, access governance).
✅ 3+ года опыта в ролевом моделировании на уровне Enterprise (бизнес- и технические роли, entitlement mapping).
✅ 3+ года опыта в Role/Privilege Mining.
✅ Опыт проектирования моделей доступа в строго регулируемых средах (Banking / FinTech / Telecom).
✅ Глубокое понимание Segregation of Duties (SoD), токсичных комбинаций и классификации ролевых рисков.
✅ Практический опыт работы с Active Directory, Microsoft Entra ID, Cloud IAM и корпоративным ПО.
✅ Свободный английский (Fluent English) для проведения воркшопов, подготовки документации и защиты решений.
Будет плюсом (Nice-to-have):
➕ Опыт работы с IGA (Identity Governance and Administration) и PAM-платформами от 2 лет.
➕ Понимание регуляторных требований (ЕЦБ, GDPR, требования внутреннего аудита).
➕ Знание принципов Zero Trust и автоматизации процессов JML (Joiner Mover Leaver).
➕ Бэкграунд в консалтинге для крупномасштабных Enterprise-трансформаций.
Почему этот проект?
✨ Стратегическая роль: это не саппорт, а экспертная позиция, влияющая на архитектуру безопасности банка в целом.
✨ Четкий результат: работа над созданием единого каталога ролей, матриц SoD и регламентов IAM.
✨ Профессиональное окружение: участие в зрелой программе трансформации вместе с сильной IAM-командой.