Эксперт по информационной безопасности
Описание
Кто мы Мы — ППР, финтех-компания с ИТ-аккредитацией и более чем 20-летним опытом работы в B2B. Создаем продукты, которые помогают бизнесу управлять автопарком, вести отчетность и контролировать расходы. Общий объем операций наших клиентов (GMV) составляет 364 млрд рублей — это отражает масштаб задач, которые мы ежедневно решаем вместе с бизнесом. Нас уже выбрали более 100 000 клиентов по всей России. А в нашей команде — больше 1400 человек. Мы в топ-3 работодателей* по версии HH.ru в 2024 году. И на 5 месте в рейтинге лучших ИТ-работодателей* по результатам исследования Хабр.Карьеры в 2025 году. *в своем сегменте Что у нас с ИТ ИТ в ППР — это более 200 профессионалов, которые делают все, чтобы бизнес наших клиентов работал быстро, без сбоев и с удовольствием. У нас: Онлайн-процессинг на базе собственной технологии — первый в России сервис оплаты топлива со смартфона Виртуальная карта и платежный сервис — для оплаты топлива на более чем 20 тыс. АЗС Биллинговая система — 4 млн транзакций ежемесячно Веб-сервис с личным кабинетом — доступ к более 25 продуктам Мобильные приложения на базе iOS и Andriod с DAU 100 тыс ПО для терминалов оплаты на Android Чат-боты и голосовые ассистенты RPA и AI для автоматизации процессов Мы не боимся пробовать новое и не останавливаемся на бесконечных согласованиях. Тут можно и нужно брать на себя ответственность. Если видишь, как сделать лучше — пробуй. Внутри команды — уважение, поддержка и открытая атмосфера: говорим, как есть, вкладываемся в развитие каждого. Ищем коллегу в команду «Менеджмента и архитектуры информационной безопасности». Чем будешь заниматься: Прикладное администрирование корпоративной системы аутентификации на базе Keycloak; Обеспечение безопасной интеграции приложений с протоколами OAuth2.0/OIDC/SAML; Участие в проектировании защиты периметра и внутренних сервисов. Что нужно уметь: Общий опыт работы в направлении ИБ от 6 лет. Наличие опыта администрирования/внедрения Keycloak или аналогичных IAM-платформ (Ping, ForgeRock, WSO2); Опыт подготовки конфигурации/кастомизации Keycloak (Realm, Clients, Roles, Groups, User Federation, SPI-расширения); Реализация сложных политик MFA (TOTP, WebAuthn, SMS-шлюзы) и динамического доступа на основе контекста (Risk-based authentication); Опыт миграции легаси-систем на современные протоколы (OAuth2.0, OIDC, SAML 2.0); Знание принципов функционирования ключевых методов защиты информации (Hardening, AV/EDR, FW, MFA, WAF, SIEM, OAuth2.0/OIDC/SAML). Будет плюсом: Участие в проектах по внедрению IAM "с нуля" в крупных компаниях; Наличие pet-проектов или коммерческих кейсов по написанию; микросервисов на FastAPI с реализацией декораторов для проверки ролей (RBAC/ABAC) через токены Keycloak; Опыт написания собственных Event Listeners, Protocol Mappers или REST Endpoints для Keycloak; Наличие действующего или просроченного сертификата CISSP. Что мы предлагаем: Оформление в аккредитованную ИТ-компанию; Комфортный рабочий ритм: гибридный формат работы; Технику для работы из дома мы предоставим: ноутбук и гарнитуру; Воркшопы, внутренние тренинги, доступ к обучающей платформе и оплата внешнего обучения; Участие в профессиональных конференциях и свои ИТ-комьюнити для обмена опытом; ДМС с широким набором клиник, стоматологией, юристом и психологом через 3 месяца работы; Больничный — до 14 дней в год без потерь в зарплате; 3 дополнительных оплачиваемых дня в год вне отпуска — на случай непредвиденных ситуаций; Гибкий кафетерий льгот: обучение, спорт, путешествия, благотворительность, подключение родственников к ДМС или наши продукты — ты можешь сам выбирать, на что потратить свои баллы; Волонтерские и благотворительные проекты, спортивные комьюнити и сообщества по интересам под лидерством сотрудников (от настольных игр до бега), а также корпоративные ивенты — летние и зимние вечеринки и тематические мероприятия с фуршетами. Кого мы ищем: Тех, кто готов развиваться с нами и достигать целей. Кто не боится спрашивать, если не понял. Кто сам может предложить решение. И кому важно, что продукт, который он делает, реально помогает людям. Если это про тебя - давай знакомиться!