Описание
ASTON — аккредитованная аутсорсинговая IT-компания, которая разрабатывает программное обеспечение и IT-решения для сфер финансов, здравоохранения, электронной торговли, интернета вещей, медиа, больших данных и машинного обучения.
Задачи
•Разрабатывать решение для управления секретами: формировать требования, сравнивать варианты, проводить пилотирование, обосновывать выбор и проектировать архитектуру
•Администрировать и развивать систему секретов: настраивать политики и методы аутентификации, ротацию и аудит
•Внедрять и сопровождать PAM: настраивать JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические учётные записи и аварийный доступ
•Интегрировать PAM и системы секретов с IdM
•Выбирать и внедрять беспарольную аутентификацию, включая FIDO2/WebAuthn, passkeys и аппаратные ключи, настраивать политики MFA
•Разрабатывать регламенты, расследовать инциденты доступа и анализировать логи в SIEM
Требования
•Опыт работы специалистом по информационной безопасности от 3 лет
•Опыт работы в крупных компаниях: банках, финтехе или розничной торговле
•Опыт работы с решениями для управления секретами, включая политики, методы аутентификации и ротацию
•Опыт внедрения или эксплуатации PAM
•Опыт выбора или пилотирования решений по информационной безопасности
•Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC
•Знание FIDO2/WebAuthn, passkeys и TOTP
•Опыт работы с Linux, Bash или Python и Ansible на уровне интеграции
Условия
•Оформление по ТК РФ
•ДМС со стоматологией
•Частичная компенсация расходов на спорт
•Оплачиваемые больничные дни и период ожидания проекта
•Компенсация расходов на коворкинг
•Ментор на всё время работы и поэтапная адаптация
•Доплаты за наставничество, проведение обучающих курсов, ревью проектов и участие в других профессиональных активностях
•Корпоративный портал с материалами для обучения и развития
•Технические встречи и конференции
•Корпоративные мероприятия, тимбилдинги, детские праздники и мастер-классы с подарками и сладостями
