Инженер РАМ\IAM

В SimbirSoft более 1500 разработчиков ежедневно решают интересные задачи, которые делают комфортнее жизни миллионов пользователей.

Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!

Задачи:

• Разработка решения для управления секретами: сбор требований, сравнение решений, пилот, обоснование выбора, проектирование архитектуры
• Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит.
• Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические учётные записи, break-glass.
• Интеграция PAM и системы секретов с IdM.
• Выбор и внедрение passwordless-решений (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA.
• Разработка регламентов, расследование инцидентов доступа, анализ логов в SIEM.

Требования:

• Опыт в ИБ или управлении доступом от 3 лет.
• Опыт работы с решениями для секретов (политики, методы аутентификации, ротация).
• Опыт внедрения или эксплуатации PAM.
• Опыт выбора или пилотирования ИБ-решений.
• Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC.
• Знание FIDO2/WebAuthn, passkeys, TOTP.
• Linux, Bash или Python, Ansible на уровне интеграции.
• Опыт в крупных компаниях приветствуется.

Будет плюсом:

• Опыт с IdM/IGA, IdP/SSO, менеджерами паролей.
• Kubernetes, PKI, SIEM.
• ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+.

Мы предлагаем:

• Работу в команде экспертов
• Широкий технологический стек, сотни проектов.
• Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
• Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
• Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
• Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
• 50+ клубов по интересам и профессиональных сообществ внутри компании.
• Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.