Архитектор IDM/IAM
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!
задачи
- Разработка требований информационной безопасности к системам класса IDM/IAM;
- Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа;
- Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий;
- Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению;
- Применение принципов минимальных привилегий, разделения полномочий и Zero Trust;
- Формирование требований к управлению сервисными, техническими и привилегированными учетными записями;
- Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения;
- Согласование проектных решений и результатов работ с подразделениями информационной безопасности.
требования
- Опыт работы: 3+ лет в области информационной безопасности;
- Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных);
- Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами;
- Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP);
- Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).
условия
- Работа в команде экспертов;
- Широкий технологический стек, сотни проектов;
- Гибкий график работы, который позволяет высыпаться и выделять время на хобби;
- Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии;
- Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack;
- Развитая система наставничества, сертификация за счёт компании, участие в конференциях, изучение английского языка;
- Корпоративная база знаний и социальная сеть для удобства общения с каждым из 1500+ сотрудников;
- Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 №АО-20220309-3771014210-3.
навыки
Российская IT-компания SimbirSoft с 2001 г. предлагает глобальный аутсорсинг и разработку ПО полного цикла (консалтинг, кастомная разработка, тестирование и поддержка) для банков, ритейла, медицины и других отраслей, сертифицирована по ISO 9001 и IEEE 829
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.