Архитектор IDM/IAM

Мы ищем архитектора IDM/IAM.

Для нас важно:

• Опыт работы: 3+ лет в области информационной безопасности.
• Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных).
• Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами.
• Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP).
• Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).

Тебе предстоит:

• Разработка требований информационной безопасности к системам класса IDM/IAM.
• Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа.
• Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
• Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению.
• Применение принципов минимальных привилегий, разделения полномочий и Zero Trust.
• Формирование требований к управлению сервисными, техническими и привилегированными учетными записями.
• Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения.

Мы предлагаем:

• Работу в команде экспертов.
• Широкий технологический стек, сотни проектов.
• Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
• Льготы и меры господдержки, предусмотренные для IT-компаний (аккредитованы Минцифры*).
• Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
• У нас выстроены процессы удаленной работы, при этом есть просторные офисы с зонами коворкинга, где можно с комфортом пообщаться, поиграть в настолки или в тишине обдумать рабочие задачи.
• Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
• Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
• Активный обмен опытом, внутренние и внешние митапы по разработке, хакатоны, доклады по развитию hard и soft skills.
• 50+ клубов по интересам и профессиональных сообществ внутри компании.
• Уютный мерч.
• Полный соцпакет и «белую» зарплату.
• Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.
• Гибкий ДМС (депозит/риск) + подключение родственников по желанию.

* Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 №АО-20220309-3771014210-3