Описание
BrainRocket создаёт комплексные технологические продукты для клиентов в сфере fintech, iGaming и маркетинга.
Задачи
•Администрировать и поддерживать платформу Okta Identity и Google Workspace, включая Universal Directory, SSO, MFA, Lifecycle Management и API Access Management
•Мониторить состояние платформы, проводить регулярные аудиты и управлять реагированием на инциденты, связанные с доступом или подозрительной активностью
•Устранять сложные проблемы доступа и аутентификации, обеспечивать поддержку L2–L3 по тикетам, связанным с IAM
•Разрабатывать, внедрять и поддерживать политики доступа пользователей, роли и группы в соответствии с бизнес-потребностями и стандартами безопасности
•Управлять процессами онбординга и офбординга, правилами автоматизации и интеграциями приложений с использованием SCIM, SAML и OIDC
•Способствовать внедрению принципов минимальных привилегий (least-privilege)
•Использовать REST API для базового администрирования IAM, устранения неполадок и автоматизации
•Сотрудничать с командами Security и Compliance для соответствия требованиям ISO 27001, SOC 2 или GDPR в части контроля доступа
•Вести чёткую и актуальную документацию по конфигурациям, процессам и моделям доступа
Требования
•Не менее 1 года опыта администрирования Okta или корпоративных IAM-систем
•Практический опыт работы с SAML, OIDC, SCIM, LDAP, AD или Azure AD
•Опыт написания скриптов на PowerShell, Python или Bash для автоматизации и аудитов
•Глубокое понимание лучших практик IAM, принципов безопасности и регуляторных требований
Будет плюсом
•Сертификация Okta Certified Administrator или Consultant
•Опыт работы с AWS, GCP или Azure
•Знакомство с SIEM-инструментами или ITSM-системами, такими как Jira
•Знакомство с Google Workspace
•Рабочее знание концепций Zero Trust и фреймворков управления доступом
Условия
•Официальное оформление в соответствии с местным законодательством
•Пакет на релокацию включает билеты и двухнедельное проживание в отеле
•24 рабочих дня ежегодного отпуска
