Position: Access Engineer
Company: Growe
Category: Sysadmin
Experience: 3y
English level: intermediate

**Growe чекає на тих, хто прагне:**
- Координувати, підтримувати та оптимізувати процеси управління доступом;
- Проводити регулярні та безперервні аудити управління доступом, ролей та дозволів для корпоративних систем;
- Аналізувати існуючі моделі доступу та розробляти вдосконалення, забезпечувати максимально можливу автоматизацію;
- Створювати та вдосконалювати політики та процедури ІТ-безпеки, пов'язані з управлінням доступом;
- Брати участь у процесі реагування на інциденти;
- Брати участь у проектах, пов'язаних з безпекою, разом з іншими членами команди безпеки та ІТ.

**Нам потрібен твій професійний досвід:**
- 3+ роки досвіду роботи на посаді спеціаліста/інженера з ІТ-безпеки;
- Розуміння та реалізація принципу найменших привілеїв;
- Вміння виявляти ризики інформаційної безпеки інформаційних систем та/або бізнес-процесів та описувати їх власникам бізнесу;
- Знання надання прав доступу в різних системах (Windows Domain, мережеве обладнання, Unix, БД, GitLab, JIRA, k8s і т.д.);
- Розуміння та впровадження моделей RBAC для ІТ-систем;
- Знання та розуміння базової оцінки ризиків в залежності від потреб бізнесу.

**Ми цінуємо твою:**
- Відмінні комунікативні навички;
- Стресостійкість;
- Готовність до навчання.

**Що ми пропонуємо?**
- Покриття податків;
- Медичне страхування та фінансова допомога;
- Benefit Cafeteria (компенсація спортзалу /стоматології /психолога тощо);
- 100 % оплачувані лікарняні;
- Оплачувана відпустка;
- Річний перегляд заробітної плати (на основі результатів);
- Бонусна система на основі OKR;
- Індивідуальний річний бюджет на навчання, з можливістю відвідування платних конференцій, тренінгів, уроків англійської мови, майстер-класів тощо;
- Персональний план розвитку;
- Корпоративи та тімбілдінги;
- Безкоштовні обіди в офісі.

**Growe welcomes those who are excited to:**
- Coordinate, support, and optimize access management processes;
- Perform regular and continuous access management audits of roles and permissions for corporate systems;
- Analyze existing access models and develop improvements, provide all possible automation;
- Сreate and improve IT security policies and procedures related to access management;
- Take part in the incident response process;
- Participate in security-related projects with other members of security and IT teams.

**We need your professional experience:**
- 3+ years of experience as an IT security specialist/engineer;
- Understanding and implementation of the principle of least privilege;
- Ability to identify information security risks of information systems and/or business processes and describe them to business owners;
- Knowledge of granting access rights in different systems (Windows Domain, network equipment, Unix, DB’s, GitLab, JIRA, k8s, etc.);
- Understanding and implementation of RBAC models for IT systems;
Knowledge and understanding of basic risk evaluation depended on business demands.

**We appreciate those skills and personal features:**
- Excellent communication skills;
- Stress resistance;
- Willingness to learn.

**What we offer:**
- Tax coverage;
- Medical insurance & financial aid;
- Benefit Cafeteria (compensation for the gym/stomatology/psychological service & etc.);
- 100 % paid sick leaves;
- Paid vacation;
- Annual salary review (based on performance);
- OKR-based bonus system;
- Individual annual training budget, which allows visiting paid conferences, training sessions, English lessons, workshops, etc.;
- Personal development plan;
- Corporate events and team-building activities;
- Free lunches at the office.