Описание
Мы в поиске архитектора IDM/IAM. Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!
Задачи
•Разработка требований информационной безопасности к системам класса IDM/IAM.
•Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа.
•Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
•Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению.
•Применение принципов минимальных привилегий, разделения полномочий и Zero Trust.
•Формирование требований к управлению сервисными, техническими и привилегированными учетными записями.
•Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения.
•Согласование проектных решений и результатов работ с подразделениями информационной безопасности.
Требования
•Опыт работы: 3+ лет в области информационной безопасности.
•Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных).
•Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами.
•Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP).
•Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).
Условия
•Работа в команде экспертов.
•Широкий технологический стек, сотни проектов.
•Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
•Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
•Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
•Развитая система наставничества, сертификация за счёт компании, участие в конференциях, изучение английского языка.
•Корпоративная база знаний и социальная сеть для удобства общения с каждым из 1500+ сотрудников.
