Цифровые Привычки – аккредитованная IT-компания, резидент Сколково, топ-5 подрядчиков Сбера. Мы предоставляем услуги IT-консалтинга, заказной разработки, аутсорсинга IT-процессов и развиваем собственные продукты и проекты партнеров. Наша команда — это сплоченный коллектив высококвалифицированных профессионалов, способных эффективно решать самые сложные задачи. Нас более 250 человек, распределенных по разным проектам и городам. Сейчас мы в поиске Специалист по ИБ на проект ОТП Банка
Head of identity security
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разработка решения для управления секретами: требования, сравнение, пилот, обоснование, архитектура
- Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит
- Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass
- Интеграция PAM и секретов с IdM
- Выбор и внедрение passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA
- Регламенты, расследование инцидентов доступа, анализ логов в SIEM.
требования
- Опыт в ИБ или управлении доступом от 3 лет
- Опыт работы с решениями для секретов (политики, методы аутентификации, ротация)
- Опыт внедрения или эксплуатации PAM
- Опыт выбора или пилотирования ИБ-решений
- Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC
- Знание FIDO2/WebAuthn, passkeys, TOTP
- Linux, Bash или Python, Ansible на уровне интеграции
- Будет плюсом: Опыт с IdM/IGA, IdP/SSO, менеджерами паролей; Kubernetes, PKI, SIEM; ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+
условия
- Достойная заработная плата.
- Оформление по ИП/ГПХ.
- Реальный рост внутри компании, регулярный пересмотр зарплаты по результатам работы.
навыки
Команда “Цифровые привычки” — российский разработчик финтех-решений, создаёт цифровые и инфраструктурные продукты для банков и финтехов: банковский софт, платформы банкинга, мобильные личные кабинеты, CodeAche для стартапов, а также обслуживает крупные проекты в трёх дочерних компаниях
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.