# О компании Flowdesk
В Flowdesk мы создаём инфраструктуру, которая станет основой следующей эры глобальных финансов. Как компания полного цикла в области торговли цифровыми активами и технологий, мы предоставляем решения по ликвидности, внебиржевую торговлю и рыночную инфраструктуру, которые связывают цифровые активы с глобальными рынками с институциональной точностью, прозрачностью и масштабируемостью. Flowdesk объединяет опыт из традиционных финансов, алгоритмической торговли и блокчейн-технологий, чтобы обеспечить круглосуточные торговые возможности в экосистеме цифровых активов.
Основанная в 2020 году, мы выросли в глобальную команду, поддерживающую учреждения, биржи и эмитентов токенов по всему миру в процессе эволюции финансовой системы в сторону токенизированных рынков.
Вы станете частью компании, работающей на пересечении финансов, технологий и криптовалют — решая сложные рыночные задачи, создавая критически важную инфраструктуру и помогая формировать движение цифровых активов по всему миру. Мы действуем быстро, думаем на перспективу и работаем с сильным чувством ответственности во всех командах: инженерии, трейдинга, продукта, операций и бизнеса.
Описание роли
Идентификация — это главный контрольный пункт во всех наших SaaS, облачных и внутренних системах. Команда безопасности обеспечивает строгий контроль доступа к чувствительным системам, подтверждаемый аудиторам и регуляторам, а также защиту данных, лежащих в основе этих систем.
В этой роли вы будете планировать, создавать и управлять нашей системой провайдера идентификации и единого входа (SSO), включая управление идентификацией и администрирование (IGA) для всех идентичностей Flowdesk. Вы также будете отвечать за защиту данных — шифрование данных, PKI, управление ключами, классификацию данных и DLP с точки зрения планирования, создания и эксплуатации.
Вы будете работать в составе широкой команды безопасности вместе с инженерами по безопасности, IT-операциями, HR и владельцами приложений.
Основные обязанности
•Отвечать за провайдера идентификации и систему SSO: подключение приложений, обеспечение многофакторной аутентификации (MFA) и поддержание интеграций SAML, OIDC и SCIM в рабочем состоянии
•Проектировать и управлять аутентификацией и управлением доступом для наших продуктов и внутренних инструментов, включая потоки OAuth 2.0, обработку токенов и политику сессий, используя Terraform и инфраструктуру как код, где это возможно
•Планировать и реализовывать проекты по идентификации, такие как консолидация IdP, безпарольный вход, условный доступ, IGA и автоматизация процессов присоединения, перемещения и увольнения (JML)
•Вносить вклад в процессы присоединения, перемещения и увольнения сотрудников по всей организации, сотрудничая с IT-операциями, HR и владельцами приложений, чтобы доступ соответствовал роли и своевременно удалялся
•Проектировать и внедрять возможности классификации данных, DSPM и DLP
•Проектировать и управлять решениями по защите данных, такими как HSM, управление ключами, управление секретами и паролями, а также решения, связанные с PKI
•Проектировать и управлять управлением привилегированным доступом (PAM) и доступом по принципу «точно в срок» (JIT), чтобы повышенный доступ предоставлялся на определённую цель и время, был одобрен, зафиксирован и автоматически удалён
•Помогать в проведении регулярных кампаний по проверке доступа и управлять учётными записями с аварийным доступом и управлением сервисными аккаунтами
•Проверять проекты аутентификации приложений и API совместно с инженерами по безопасности и консультировать команды по лучшим практикам реализации
•Готовить доказательства и отчёты для аудитов и регуляторов
•Мониторить логи идентификации на предмет злоупотреблений и помогать реагировать на компрометацию аккаунтов
•Работать в составе широкой команды безопасности и закрывать пробелы в других областях при необходимости, например, во время отсутствий, инцидентов или пиковых нагрузок
Требования
Обязательные
•Несколько лет опыта в области безопасности идентификации и защиты данных с практическим опытом внедрения провайдера идентификации и SSO
•Глубокие знания SAML, OIDC, OAuth 2.0, SCIM и JWT, включая распространённые ошибки при реализации
•Опыт работы как минимум с одним корпоративным провайдером идентификации и одной платформой идентификации клиентов или приложений
•Опыт работы с PAM и JIT доступом, желательно в облачных, SaaS и производственных средах
•Опыт работы с процессами присоединения, перемещения и увольнения сотрудников и понимание их взаимодействия между HR, IT и командами приложений
•Хорошее понимание Terraform и инфраструктуры как кода, а также способность работать в среде, где инфраструктура управляется таким образом
•Навыки скриптинга (требуются для роли)
•Общие знания в области безопасности по основным направлениям
•Процессно-ориентированный подход: вы документируете свои действия, следуете контролю изменений и оставляете аудиторский след
•Чёткое письмо, так как большая часть работы связана с документированием решений и объяснением их аудиторам и инженерам
•Готовность работать в команде безопасности и изучать смежные области, такие как реагирование на инциденты, подготовка доказательств GRC или облачная безопасность по мере необходимости
Желательные
Очень желательные
•Опыт работы в регулируемой, контролируемой среде, такой как финансовые услуги или криптовалюты
Полезные
•Опыт работы с идентификацией клиентов (CIAM)
•Управление машинной идентичностью и секретами в облаке и Kubernetes
•Управление доступом агентного ИИ
•Соответствующие сертификаты (CISSP, CISM, CEH или аналогичные)
Профиль кандидата
•Процессно-ориентирован: документирует решения, следует контролю изменений и оставляет чёткий аудиторский след
•Чёткий коммуникатор, способный объяснять технические решения как аудиторам, так и инженерам
•Комфортно работает в разных дисциплинах и готов подключаться к смежным областям безопасности при необходимости
•Прагматичен и ориентирован на автоматизацию: предпочитает инфраструктуру как код и скрипты вместо ручных изменений
•Устанавливает высокие стандарты контроля и доказательств в регулируемой, высокодоверительной среде
Культура и ценности компании
•Действовать и брать ответственность за миссию
•Быть полезным и вносить вклад
•Инновации, создание ценности и смелость
•Действовать с честностью и уважением
Преимущества
•Международная среда (английский — основной язык)
•100% покрытие медицинских расходов
•Командные мероприятия и выезды
•Корпоративная пенсионная программа
•Бюджет на обучение и развитие
