Архитектор IDM/IAM
Описание
Мы в поиске архитектора IDM/IAM Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!Задачи: Разработка требований информационной безопасности к системам класса IDM/IAM. Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа. Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий. Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению. Применение принципов минимальных привилегий, разделения полномочий и Zero Trust. Формирование требований к управлению сервисными, техническими и привилегированными учетными записями. Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения. Согласование проектных решений и результатов работ с подразделениями информационной безопасности. Требования: Опыт работы: 3+ лет в области информационной безопасности. Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных). Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами. Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP) Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC). Мы предлагаем: Работу в команде экспертов Широкий технологический стек, сотни проектов. Гибкий график работы, который позволяет высыпаться и выделять время на хобби. Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии. Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack. Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка. Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.* Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 №АО-20220309-3771014210-3