системный аналитик для IAM

Команда развивает один из ключевых сервисов облачной платформы на базе Nginx, SpringBoot и Keycloak.

• Анализировать требования, проектировать и дорабатывать архитектуру решений в области IAM;
• Детально проектировать интеграции со смежными сервисами через REST API, OIDC и SAML;
• Документировать технические спецификации и требования, включая SRS и API-контракты;
• Декомпозировать и анализировать задачи бэклога, включая User Stories и Use Cases;
• Проводить анализ процессов аутентификации AS-IS/TO-BE;
• Выявлять и формализовать потребности пользователей;
• Систематизировать знания о процессах;
• Согласовывать решения с заказчиком, участвовать в демо и приёмке;
• Готовить техническую документацию на новые и существующие функции продукта;
• Участвовать в развитии и устранении дефектов CI/CD pipeline;
• Адаптировать pipeline под новые продукты;
• Оптимизировать процессы сборки и установки на стенды;
• Разрабатывать сценарии и инструменты автоматизированного тестирования;
• Запускать автотесты и готовить отчёты по результатам.

• Опыт работы 3–5 лет, из них опыт системного или бизнес-анализа от 3 лет;
• Высшее техническое или ИТ-образование;
• Опыт работы с IAM, IdP и SSO-системами, включая Keycloak, ADFS, Blitz IdP или аналоги;
• Знание OAuth 2.0, OpenID Connect, SAML 2.0 и MFA/2FA, включая TOTP, HOTP и FIDO2/WebAuthn;
• Знание структуры JWT, сессий и токенов;
• Опыт настройки Keycloak: Realms, Clients, Roles, Authentication Flows, SPI и Identity Brokering;
• Владение BPMN 2.0, UML и Swagger/OpenAPI 3.x;
• Владение Atlassian Jira и Confluence;
• Знание SQL, включая JOIN, подзапросы и оконные функции;
• Базовые знания SSL/TLS, PKI, хеш-функций, шифрования и OWASP Top-10 применительно к IAM-системам;
• Понимание микросервисной архитектуры, включая API Gateway, Sidecar и BFF;
• Понимание интеграции с Nginx: authrequest и proxypass;
• Понимание жизненного цикла требований, включая SRS, RTM, MoSCoW/WSJF, User Stories и Gherkin/BDD.

• 800 Руб./час.