Архитектор IDM/IAM
Summary
Identity and access management (IDM/IAM) architect: designs secure architectures for accounts, roles and access rights, defines requirements for authentication, authorization, secrets, logging and audit, and analyzes security threats across the company's client projects. Stack includes One Identity, Avanpost, SailPoint, Keycloak, OAuth 2.0/OIDC/SAML/LDAP/Kerberos and Zero Trust principles.
Мы в поиске архитектора IDM/IAM
Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!
Задачи:
-
Разработка требований информационной безопасности к системам класса IDM/IAM.
-
Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа.
-
Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
-
Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению.
-
Применение принципов минимальных привилегий, разделения полномочий и Zero Trust.
-
Формирование требований к управлению сервисными, техническими и привилегированными учетными записями.
-
Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения.
-
Согласование проектных решений и результатов работ с подразделениями информационной безопасности.
-
Опыт работы: 3+ лет в области информационной безопасности.
-
Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных).
-
Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами.
-
Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP)
-
Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).
- Работу в команде экспертов
- Широкий технологический стек, сотни проектов.
- Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
- Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
- Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
- Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
- Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.
* Решение Министерства цифрового развития, связи и массовых коммуникаций РФ о предоставлении государственной аккредитации организации, осуществляющей деятельность в области информационных технологий от 10.03.2022 №АО-20220309-3771014210-3