Архитектор IDM/IAM

Локация: можно работать удаленно; также доступны офисы с зонами коворкинга

Компания

SimbirSoft — IT-компания с широким технологическим стеком и сотнями проектов для разных отраслей.

Что делать

• Разрабатывать требования информационной безопасности к системам IDM/IAM.
• Проектировать защищенную архитектуру управления учетными записями, ролями и правами доступа.
• Определять требования к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
• Анализировать угрозы и риски ИБ и готовить меры по их снижению.
• Формировать требования к сервисным, техническим и привилегированным учетным записям с применением принципов минимальных привилегий, разделения полномочий и Zero Trust.
• Проводить архитектурный анализ проектных решений и контролировать выполнение требований ИБ на этапах разработки, тестирования и внедрения.

Требования

• От 3 лет опыта в области информационной безопасности.
• Практический опыт проектирования или администрирования систем IDM/IAM: One Identity, Avanpost, SailPoint, Keycloak или аналогичных.
• Глубокое понимание OAuth 2.0, OpenID Connect, SAML, LDAP и Kerberos.
• Понимание принципов работы PKI и управления секретами.
• Опыт анализа угроз и моделирования рисков ИБ, включая STRIDE и OWASP.
• Понимание Zero Trust, управления привилегированными и сервисными учетными записями, PAM, mTLS и безопасной разработки SSDLC.

Культура и преимущества

• Полный рабочий день, гибкий график и выстроенные процессы удаленной работы.
• Полный социальный пакет, белая зарплата и гибкий ДМС с возможностью подключения родственников.
• Льготы и меры господдержки для сотрудников аккредитованной IT-компании.
• Наставничество, сертификация за счет компании, участие в конференциях и изучение английского языка.
• Обмен опытом через внутренние и внешние митапы, хакатоны и профессиональные сообщества.
• Возможности развития в направлениях тимлидинга, архитектуры и full-stack разработки.