Мы делаем централизованный сервис IAM (Identity & Access Management) в рамках экосистемы Росатом, задача которого получить единый удобный современный инструмент для доступа пользователей к информационным системам корпорации (как внутренним, так и публичным), а также повышения уровня безопасности этих систем, применяя единые механизмы идентификации, аутентификации, авторизации и регистрации событий безопасности. Мы ищем специалиста с сильным техническим бэкграундом.
Системный аналитик
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Выявление, сбор, формализация и согласование бизнес-требований, функциональных и нефункциональных требований к IAM-системе;
- Описание сценариев "AS IS" и "TO BE" в нотациях BPMN / UML;
- Проектирование межсистемных интеграций в рамках сервис-ориентированной архитектуры (SOA) и микросервисов;
- Разработка технических заданий на интеграцию и детальное описание контрактов REST API;
- Написание SQL запросов средней сложности (JOIN, группировки, подзапросы);
- Участие в проектировании и актуализации ролевой модели (RBAC / ABAC), аудит текущих прав доступа и матриц полномочий;
- Ведение технической документации в GitLab в концепции Docs-as-Code (Asciidoc).
требования
- Опыт работы с продуктами по информационной безопасности (IAM/IDM/MFA);
- Понимание работы протоколов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, LDAP);
- Английский язык – чтение технической литературы;
- Практический опыт работы с инструментами логирования и мониторинга (ELK Stack, Grafana, Prometheus);
- Общее представление о CI/CD инструментах знакомство с технологиями контейнеризации (Docker, Kubernetes, Openshift).
- Будет плюсом: Опыт работы с продуктами по информационной безопасности (IAM/IDM/MFA); Понимание работы протоколов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, LDAP); Английский язык – чтение технической литературы; Практический опыт работы с инструментами логирования и мониторинга (ELK Stack, Grafana, Prometheus); Общее представление о CI/CD инструментах знакомство с технологиями контейнеризации (Docker, Kubernetes, Openshift)
условия
- Условий в вакансии нет
навыки
IT-холдинг Госкорпорации «Росатом»: цифровые решения для атомной отрасли, госуправления и промышленности.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.