Описание
Наша команда занимается архитектурой управления учетными записями, ролями, аутентификацией, авторизацией, секретами, привилегированным доступом, пользовательским сетевым доступом, доступом AI-агентов, доступом к непромышленным стендам, доступом к данным.
Задачи
•Проектирование концептуальной архитектуры функциональных областей управления доступом
•Контроль реализации в части соответствия архитектуре
•Управление архитектурными отклонениями и долгами
•Проведение экспертиз архитектурных решений и процессов
•Выявление технологических, архитектурных рисков и рисков безопасности
•Выявление и устранение дублей решений
•Разработка скетчей, паттернов архитектурных решений, защита и согласование с экспертами
•Разработка архитектурных стандартов, архитектурных требований
•Выбор оптимальных архитектурных решений в условиях недостатка информации
•Проведение исследований и разработка концепций и стратегий развития
•Выработка инновационных решений, не имеющих наработанной мировой практики
Требования
•Не менее 7–10 лет в сфере информационной безопасности и ИТ-архитектуры, из них минимум 3–5 лет на позициях ведущего эксперта или архитектора в области IAM/PAM/IGA
•Успешный опыт разработки и внедрения целевой архитектуры IAM/PAM/IGA в крупных компаниях (Enterprise-уровень, от 1000+ сотрудников)
•Умение транслировать бизнес-требования, процессы, продуктовое видение, клиентские пути и регуляторные ограничения в масштабируемые архитектурные решения
•Опыт проведения архитектурных комитетов, защиты архитектурных решений, обоснования trade-off и прохождения архитектурных развилок, ведения переговоров с внутренними заказчиками, архитекторами смежных областей, командами разработки, внутренними регуляторами, экспертизы архитектурных решений и архитектурного контроля, проведения исследований, распространения и развития компетенций
•Понимание составляющих корпоративной архитектуры, TOGAF, ArchiMate, ARIS, BABOK, опыт работы с EA-репозиторием, опыт визуализации структурных и поведенческих диаграмм, потоков данных, знание нотаций BPMN и eEPC
•Знание стандартов INCITS 359, ГОСТ Р 59383, ГОСТ Р 58833, ГОСТ Р 70262.2, ГОСТ Р 59453.1, ГОСТ 57580, ГОСТ Р 71753, NIST SP 800-63, СТО БР
•Знание моделей управления правами: RBAC, ABAC, ReBAC, управление доступом к данным, знание принципов Need-to-know, Need-to-use, Least privilege, Deny-by-default, SOD, JIT (Just-In-Time)
•Глубокое знание протоколов: OAuth 2.0, OIDC, Token Exchange, LDAPS, Kerberos. Знание протоколов: SAML 2.0, SCIM, FIDO2, SPIFFE, XACML
•Понимание архитектуры AI-сервисов, знание принципов и особенностей доступа AI-агентов, опыт использования ИИ в повседневной работе
•Знание архитектуры PAM, Secret Management, IAM/IGA, систем управления межсервисным доступом
•Понимание технологий REST, X.509, mTLS, Kafka, K8s, ITSM (CMDB), FreeIPA, Open Policy Agent (OPA)/Rego, различных технологий аутентификации, Zero Trust (ZTA), IDFW, Agile и DevOps
Условия
•Комфортный современный офис рядом с м. Кутузовская
•Гибридный график (50/50)
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
