Инженер по управлению доступами (IAM/IDM)
Posted Updated
Вам предстоит:
- Развитие, эксплуатация и дебаг систем аутентификации и доступа (Keycloak, Teleport, IDM), автоматизация выдачи/отзыва доступов, снижение ручных операций.
- Управление доступом к GitLab, Kubernetes, серверам (Teleport), VPN, LDAP, Keycloak.
- Ручная обработка заявок и восстановление доступа при сбоях автоматизации.
- Участие в аудите прав — сверка фактических доступов с целевой ролевой моделью.
- Участие в запуске новых сервисов: интеграция в SSO, помощь в проектировании доступа под них.
- Написание скриптов и интеграция с API (Python/Go — если уже умеете, будет активно применяться).
- Опыт работы в ИБ/администрировании систем доступа от 2–3 лет.
- Практический опыт администрирования систем идентификации/доступа (Keycloak, Teleport, AD/LDAP или аналоги).
- Опыт автоматизации процессов выдачи/отзыва доступа.
- Понимание принципов OIDC/OAuth 2.0, SAML, LDAP.
- Базовое знакомство с Git и CI/CD.
Будет плюсом: знание Python и/или Go. Опыт деплоя в Kubernetes.