Описания нет
архитектор/лид ИБ
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разрабатывать архитектуру контроля привилегированного доступа
- Управлять секретами и passwordless-аутентификацией
- Лидировать процесс защиты айдентики
- Выставлять требования ИБ к identity-провайдеру
- Контролировать выполнение требований ИБ
- Проектировать архитектуру решений по защите айдентики
- Согласовывать подход к использованию решений в организации
требования
- Иметь опыт в ИБ или управлении доступом
- Иметь опыт работы с решениями для секретов: политиками, методами аутентификации и ротацией
- Иметь опыт внедрения или эксплуатации PAM
- Иметь опыт выбора или пилотирования ИБ-решений
- Понимать OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC
- Знать FIDO2/WebAuthn, passkeys и TOTP
- Знать Linux, Bash или Python, Ansible на уровне интеграции
- Иметь опыт лидерства в защите айдентики на прошлом или текущем месте работы
- Будет плюсом: опыт с IdM/IGA, IdP/SSO и менеджерами паролей, Kubernetes, PKI, SIEM, ISO 27001, CIS, NIST, OWASP Top 10, CISSP, CISM, Security+ и опыт в крупных энтерпрайз
условия
- Зарплата от 300 до 550к гросс
- Оформление по ИП или ТК
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.