Группа Rubytech
Архитектор систем управления доступом (MFA, SSO, PAM, IDM)
Формат работы: офис (Москва)
Чем предстоит заниматься
•Взаимодействие с функциональным заказчиком
•Анализ и разработка процессов управления доступом к информационным ресурсам и системам
•Декомпозиция функциональных и технических требований
•Разработка частных технических заданий на разработку и настройку компонентов систем предоставления доступа, постановка задач разработчикам и инженерам, приемка результатов разработки
•Разработка архитектуры систем управления доступом (системы класса IGA, IAM, IDM, SSO, MFA, PAM)
•Разработка интеграции систем управления доступа с управляемыми системами и системами-источниками данных
•Расчет сайзинга систем управления доступом
•Определение требований к технической инфраструктуре, к инфраструктуре безопасности и к интегрируемым системам при проектировании систем управления доступом
•Разработка технического задания, проектной и эксплуатационной документации на системы управления доступом
•Участие в пресейл-проектах по тематике управления доступом, подготовка материалов для заказчиков (презентаций, технико-коммерческих предложений и пр.), расчет трудозатрат, этапов и сроков проектов
Наши пожелания к кандидатам
•Высшее техническое образование
•Уверенное знание ОС Windows и базовое владение Linux (*nix)
•Знакомство с принципами управления правами доступа в корпоративных системах (например: MS Active Directory, MS Exchange, ALD Pro, СУБД, 1C или иных других)
•Понимание разницы между аутентификацией и авторизацией
•Навыки написания SQL-запросов
•Базовые знания механизмов MFA (многофакторной аутентификации) и работы сессий
•Понимание роли и задач системного администратора в компании: для чего нужны права администратора, как устроена ИТ-инфраструктура и зачем контролировать доступ к серверам
•Умение работать в команде
Будет плюсом:
•Опыт и навыки работы с системами управления доступом класса IDM, IAM, IGA, FAM, PAM
•Понимание протоколов OAuth 2.0 и OpenID Connect (OIDC)
•Базовые знания о том, как администраторы подключаются к серверам и оборудованию (RDP, SSH)
