Fullstack аналитик IAM

Обязанности:

Проект:

Мы делаем централизованный сервис IAM (Identity & Access Management) в рамках экосистемы Росатом, задача которого получить единый удобный современный инструмент для доступа пользователей к информационным системам корпорации (как внутренним, так и публичным), а также повышения уровня безопасности этих систем, применяя единые механизмы идентификации, аутентификации, авторизации и регистрации событий безопасности.

Мы ищем специалиста с сильным техническим бэкграундом. Задачи распределяются в пропорции 80% системного анализа (архитектурный дизайн, контракты, данные) на 20% бизнес-анализа (выявление болей бизнеса и формирование концепции решений).

Чем предстоит заниматься:

· Выявление, сбор, формализация и согласование бизнес-требований, функциональных и нефункциональных требований к IAM-системе;

· Описание сценариев "AS IS" и "TO BE" в нотациях BPMN / UML;

· Проектирование межсистемных интеграций в рамках сервис-ориентированной архитектуры (SOA) и микросервисов;

· Разработка технических заданий на интеграцию и детальное описание контрактов REST API;

· Написание SQL запросов средней сложности (JOIN, группировки, подзапросы);

· Участие в проектировании и актуализации ролевой модели (RBAC / ABAC), аудит текущих прав доступа и матриц полномочий;

· Ведение технической документации в GitLab в концепции Docs-as-Code (Asciidoc).

Требования:

Чего мы ждем:

· Высшее образование по технической специальности;

· Опыт работы системным аналитиком от 3 лет;

· Базовые знания в области информационной безопасности;

· Опыт визуализации процессов в нотациях BPMN и UML;

Будет плюсом:

· Опыт работы с продуктами по информационной безопасности (IAM/IDM/MFA);

· Понимание работы протоколов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, LDAP);

· Английский язык – чтение технической литературы;

· Практический опыт работы с инструментами логирования и мониторинга (ELK Stack, Grafana, Prometheus);

· Общее представление о CI/CD инструментах знакомство с технологиями контейнеризации (Docker, Kubernetes, Openshift)

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей