Инженер РАМ\IAM

Мы ищем инженера РАМ\IAM.

Для нас важно:

• Опыт работы: 3+ лет в области информационной безопасности или управлении доступом .
• Опыт работы с решениями для секретов (политики, методы аутентификации, ротация).
• Опыт внедрения или эксплуатации PAM.
• Опыт выбора или пилотирования ИБ-решений.
• Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC.
• Знание FIDO2/WebAuthn, passkeys, TOTP.
• Linux, Bash или Python, Ansible на уровне интеграции.
• Опыт в крупных компаниях приветствуется.

Тебе предстоит:

• Разработка решения для управления секретами: сбор требований, сравнение решений, пилот, обоснование выбора, проектирование архитектуры.
• Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит.
• Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические учётные записи, break-glass.
• Интеграция PAM и системы секретов с IdM.
• Выбор и внедрение passwordless-решений (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA.
• Разработка регламентов, расследование инцидентов доступа, анализ логов в SIEM.

Мы предлагаем:

• Работу в команде экспертов.
• Широкий технологический стек, сотни проектов.
• Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
• Льготы и меры господдержки, предусмотренные для IT-компаний (аккредитованы Минцифры*).
• Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
• У нас выстроены процессы удаленной работы, при этом есть просторные офисы с зонами коворкинга, где можно с комфортом пообщаться, поиграть в настолки или в тишине обдумать рабочие задачи.
• Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
• Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
• Активный обмен опытом, внутренние и внешние митапы по разработке, хакатоны, доклады по развитию hard и soft skills.
• 50+ клубов по интересам и профессиональных сообществ внутри компании.
• Уютный мерч.
• Полный соцпакет и «белую» зарплату.
• Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.
• Гибкий ДМС (депозит/риск) + подключение родственников по желанию.

* Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 №АО-20220309-3771014210-3