GNIVC

Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием»

Коротко

Архитектор IAM/IDM разрабатывает архитектуру управления сервисными учетными записями и машинными идентичностями, безопасного межсервисного взаимодействия, аутентификации и авторизации для информационных систем и микросервисов. Компания — IT-разработчик государственных информационных систем и решений для налогового мониторинга. Требуется не менее 5 лет опыта системным архитектором, глубокое понимание OAuth 2.0, OpenID Connect, mTLS, JWT и PKI, а также опыт проектирования крупных корпоративных платформ безопасности или IAM-решений. Работа гибридная или в офисе по фиксированному пятидневному графику.

Локация и график
Гибридный график или работа в офисе; пятидневная рабочая неделя, Пн. — Чт. с 09:00 до 18:00, Пт. с 09:00 до 16:45. Официальное трудоустройство по ТК РФ.
Зарплата
400 000 — 450 000 ₽ на руки в месяц, также предусмотрены премии по результатам работы.
Компания
GNIVC — IT-компания, разрабатывающая и интегрирующая государственные информационные системы и коммерческие решения для налогового мониторинга.
Что делать
•Разрабатывать архитектуру управления сервисными учетными записями и машинными идентичностями для информационных систем, приложений, микросервисов и интеграционных решений.
•Проектировать жизненный цикл сервисных учетных записей, включая регистрацию, идентификацию, ротацию, отзыв и контроль использования учетных данных.
•Разрабатывать архитектуру безопасного межсервисного взаимодействия и требования к аутентификации, авторизации и управлению доверием.
•Формировать требования к сертификатам, ключам, токенам и секретам, а также к аудиту и расследованию действий сервисов.
•Проектировать интеграцию с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга.
•Участвовать в разработке нормативной базы, стандартов и дорожной карты развития направления.
Требования
•Не менее 5 лет опыта работы системным архитектором.
•Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений.
•Глубокое понимание аутентификации и авторизации сервисов, машинных идентичностей и защиты API.
•Практический опыт с OAuth 2.0, OpenID Connect, mTLS, JWT и PKI.
•Опыт проектирования решений для управления сертификатами, ключами и секретами, а также понимание микросервисных и контейнерных архитектур.
•Готовность работать по установленному пятидневному графику.
Хорошо, если есть
•Опыт работы с Kubernetes, Service Mesh или решениями класса Zero Trust.
•Опыт внедрения IAM, PAM и Secrets Management, включая HashiCorp Vault или аналоги.
•Знакомство со SPIFFE/SPIRE и опытом проектирования сервисов для высоконагруженных распределенных систем.
•Опыт участия в импортозамещении средств информационной безопасности и взаимодействия с подразделениями информационной безопасности и риск-менеджмента.
Культура и преимущества
•Официальное трудоустройство по ТК РФ, оплачиваемые отпуска и выплата заработной платы дважды в месяц.
•Дополнительная выплата 50% от оклада после 11 месяцев работы и до 5 дополнительных оплачиваемых выходных дней после 11 месяцев работы.
•Компенсация больничного до 7 дней, ДМС после испытательного срока и возмещение до 50% затрат на занятия спортом.
•Профессиональное обучение и сертификация за счет компании, участие в митапах, хакатонах, конференциях и тренингах.
•Доступ к программам изучения иностранных языков, развитию профессиональных навыков и корпоративной библиотеке.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте