Мы в поиске архитектора IDM/IAM Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!
Архитектор IDM/IAM
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разработка требований информационной безопасности к системам класса IDM/IAM.
- Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа.
- Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
- Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению.
- Применение принципов минимальных привилегий, разделения полномочий и Zero Trust.
- Формирование требований к управлению сервисными, техническими и привилегированными учетными записями.
- Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения.
- Согласование проектных решений и результатов работ с подразделениями информационной безопасности.
требования
- Опыт работы: 3+ лет в области информационной безопасности.
- Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных).
- Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами.
- Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP)
- Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).
условия
- Работу в команде экспертов
- Широкий технологический стек, сотни проектов.
- Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
- Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
- Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
- Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
- Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.
навыки
Российская IT-компания SimbirSoft с 2001 г. предлагает глобальный аутсорсинг и разработку ПО полного цикла (консалтинг, кастомная разработка, тестирование и поддержка) для банков, ритейла, медицины и других отраслей, сертифицирована по ISO 9001 и IEEE 829
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.