Наш клієнт, Growe, провідна консалтингова компанія та група сервісів у сфері iGaming і розваг. Вони створюють стратегії, що працюють, та рішення, які масштабуються.
Ідеально для тих, хто прагне:
Розробляти та впроваджувати стандартизований процес аудиту доступів: методологію, частоту, збір доказів та шаблони звітності;
Визначати обсяг аудиту на основі ризиків та методологію вибірки, що підходять для великого, складного, багатосистемного ландшафту;
Проводити регулярні (планові/періодичні) та спеціальні аудити доступу в усьому середовищі, включаючи привілейовані та адміністративні облікові записи;
Проводити аудит інструментів GCP IAM, LDAP та PAM на наявність застарілих облікових записів, надмірних дозволів, неправильних конфігурацій;
Підготовлювати чіткі, готові до аудиту звіти та пакети доказів, придатні для внутрішнього перегляду та зовнішніх аудиторів;
Відстежувати коригувальні дії разом з власниками систем та додатків до закриття, за потреби ескалюючи прострочені елементи;
Вести документацію та протоколи процесів для забезпечення повторюваності та безперервності;
Постійно вдосконалювати методологію аудиту на основі висновків, змін інструментів та вимог до відповідності.
Досвід, який стане твоєю перевагою:
2+ роки на посаді Access Specialist/IAM Auditor або аналогічній;
Практичний досвід роботи з GCP/LDAP (ролі, дозволи, службові облікові записи, політики організації);
Досвід роботи з інструментами керування привілейованим доступом (PAM) та аудитом привілейованих/адміністраторських облікових записів;
Досвід проектування та побудови процесу аудиту доступу;
Досвід роботи з інструментами IGA (наприклад, One Identity, Okta, Entra ID, Keycloak);
Знання структур відповідності, таких як ISO 27001, SOC 2 та NIST;
Середній рівень англійської або вище (розмовний та письмовий).
Ми цінуємо:
Командну роботу та здатність підтримувати позитивну та конструктивну атмосферу в команді;
Висока надійність та послідовність у виконанні роботи з високим стандартом точності та уваги до деталей;
Самостійність, орієнтир на результат;
Бажання зростати та лояльність до визнання помилок, навчання на них та впровадження коригувальних заходів для запобігання їх повторенню.
Наші клієнти пропонують конкурентні переваги для підтримки вашого професійного та особистого зростання, зокрема:
Орієнтація на здоров’я та добробут;
Глобальне медичне страхування;
Можливості для зростання;
Програми бенефітів (компенсація спорту / стоматології / психолога тощо);
Бонуси за досягнення результатів;
Динамічне робоче середовище.
English version:
Our client, Growe, is a leading business advisory and services group in iGaming and Entertainment. Сreators of strategies that work and solutions that scale.
Perfect for those who aim to:
Design and establish a standardized access audit framework, including methodology, cadence, evidence collection, and reporting templates;
Define risk-based audit scope and sampling methodology appropriate for a large, complex, multi-system landscape;
Run regular (scheduled/periodic) and ad-hoc access audits across the environment, including privileged and administrative accounts;
Audit GCP IAM, LDAP, and PAM tools for stale accounts, excessive permissions, orphaned access, and misconfigurations;
Prepare clear, audit-ready reports and evidence packages suitable for internal review and external auditors;
Track remediation actions with system and application owners through to closure, escalating overdue items as needed;
Maintain audit documentation and process runbooks to ensure repeatability and continuity;
Continuously refine the audit methodology based on findings, tooling changes, and evolving compliance requirements.
Experience you’ll need to bring:
2+ years in the position of Access Specialist/IAM Auditor or similar;
Experience designing and building an access audit process from scratch;
Experience with GCP/LDAP (roles, permissions, service accounts, org policies);
Hands-on e
