Администратор СЗИ (IAM, Identity & Access Management)

Обязанности:

Проект: Мы делаем централизованный сервис IAM (Identity & Access Management) в рамках экосистемы Росатом, задача которого получить единый удобный современный инструмент для доступа пользователей к информационным системам корпорации (как внутренним, так и публичным), а также повышения уровня безопасности этих систем, применяя единые механизмы идентификации, аутентификации, авторизации и регистрации событий безопасности.

По направлению HR мы сформировали ряд продуктов (как собственных, так и внедренных подрядчиком) и продуктовых команд. Требуется переход на качественно новый уровень с точки зрения пользовательского опыта – необходимо связать все продукты в единую экосистему, удобную и понятную для пользователя.

Вам предстоит участвовать в объединении этих систем, подключая их к нашему сервису Atom ID.

Текущие клиенты: отраслевые сервисы

План на 2025 год: выпуск новых фич, расширение зоны покрытия сервисом, выход на отечественный рынок.

Чем предстоит заниматься:

• Сопровождение сервиса управления идентификацией и доступом
• Подключение новых систем к нашему сервису
• Реагирование на инциденты (как инфраструктурные, так и ИБ)
• Взаимодействие с командой разработки, предложение идей для нового функционала продукта
• Взаимодействие с командой DevOps для надежной работы сервиса
• Участие в таких проектах как георезервирование на базе собственных ЦОД, внедрение новых модулей по ИБ и много другое

Требования:

• Опыт администрирования средств защиты информации
• Умение работать с логами и находить ошибки в работе приложения
• Знание на уверенном уровне: сети, web, k8s
• Базовые навыки администрирования систем *nix
• Знание скриптовых языков программирования для автоматизации рутинных задач
• Понимание принципов создания комплексной подсистемы безопасности систем и сервисов, умение создавать архитектуру без негативного влияния на решение
• Чёткое понимание различий аутентификации от авторизации, IAM от IDM и т.д
• Умение документировать проделанную работу
• Английский язык – чтение технической литературы

Будет преимуществом:

• Релевантный опыт в администрировании систем класса IAM, в частности keycloak
• Высшее образование в области ИБ
• Понимание структуры ИС уровня enterprise
• Опыт написания политик авторизации на языке REGO

Условия:

Комфортные условия работы

• Современные рабочие места
• Цифровые сервисы для сотрудников
• Гибкий график и возможность удалённой/гибридной работы по договорённости

Обучение и развитие

• Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
• Участие в конференциях, тренингах и конкурсах профессионального мастерства
• Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
• Индивидуальные образовательные маршруты и поддержка наставника
• Доступ к закрытым сообществам экспертов, обмен опытом и знаниями

Карьерные возможности

• Карьерные консультации для построения экспертной или управленческой траектории роста
• Поддержка карьерного развития

Социальные программы

• ДМС со стоматологией и госпитализацией
• Страхование несчастных случаев на производстве
• Линия психологической поддержки
• Финансовая помощь в особых жизненных ситуациях

Корпоративная жизнь

• Тимбилдинги
• Спортивные активности и отраслевые соревнования
• Волонтёрские движения и молодёжные сообщества
• Мероприятия для сотрудников и их семей