Описание: Цифровые Привычки – аккредитованная IT-компания, резидент Сколково, топ-5 подрядчиков Сбера. Мы предоставляем услуги IT-консалтинга, заказной разработки, аутсорсинга IT-процессов и развиваем собственные продукты и проекты партнеров. Наша команда — это сплоченный коллектив высококвалифицированных профессионалов, способных эффективно решать самые сложные задачи. Нас более 250 человек, распределенных по разным проектам и городам. Сейчас мы в поиске Специалист по ИБ на проект ОТП Банка.
Задачи:
•Разработка решения для управления секретами: требования, сравнение, пилот, обоснование, архитектура
•Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит
•Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass
•Интеграция PAM и секретов с IdM
•Выбор и внедрение passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA
•Регламенты, расследование инцидентов доступа, анализ логов в SIEM
Требования:
•Опыт в ИБ или управлении доступом от 3 лет
•Опыт работы с решениями для секретов (политики, методы аутентификации, ротация)
•Опыт внедрения или эксплуатации PAM
•Опыт выбора или пилотирования ИБ-решений
•Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC
•Знание FIDO2/WebAuthn, passkeys, TOTP
•Linux, Bash или Python, Ansible на уровне интеграции
Будет плюсом:
•Опыт с IdM/IGA, IdP/SSO, менеджерами паролей
•Kubernetes, PKI, SIEM
•ISO 27001, CIS, NIST, OWASP Top 10
•CISSP, CISM, Security+
Условия:
•Достойная заработная плата
•Оформление по ИП/ГПХ
•Реальный рост внутри компании, регулярный пересмотр зарплаты по результатам работы