Инженер РАМ\IAM (PAM/IAM)

Локация: Москва; выстроены процессы удаленной работы, также доступны офисы с коворкингом.

Компания

SimbirSoft — аккредитованная IT-компания, разрабатывающая решения для разных отраслей и реализующая сотни проектов.

Что делать

• Разрабатывать решение для управления секретами: собирать требования, сравнивать и пилотировать решения, обосновывать выбор и проектировать архитектуру.
• Администрировать и развивать систему секретов, включая политики, аутентификацию, ротацию и аудит.
• Внедрять и сопровождать PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические учетные записи и break-glass.
• Интегрировать PAM и систему секретов с IdM.
• Выбирать и внедрять passwordless-решения, включая FIDO2/WebAuthn, passkeys и аппаратные ключи, а также разрабатывать политики MFA.
• Разрабатывать регламенты, расследовать инциденты доступа и анализировать логи в SIEM.

Требования

• От 3 лет опыта в информационной безопасности или управлении доступом.
• Опыт работы с решениями для секретов: политики, методы аутентификации и ротация.
• Опыт внедрения или эксплуатации PAM.
• Опыт выбора или пилотирования решений в области информационной безопасности.
• Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA и RBAC/ABAC.
• Знание FIDO2/WebAuthn, passkeys и TOTP.
• Знание Linux, Bash или Python; Ansible на уровне интеграции.

Хорошо, если есть

• Опыт работы в крупных компаниях.

Культура и преимущества

• Команда экспертов, развитая система наставничества и активный обмен опытом.
• Гибкий график и удаленная работа; доступны офисы с зонами коворкинга.
• Полный социальный пакет, белая зарплата и гибкий ДМС с возможностью подключения родственников.
• Льготы и меры господдержки для сотрудников аккредитованной IT-компании.
• Оплата сертификаций, участие в конференциях, изучение английского языка, митапы и хакатоны.
• Возможности развиваться в направлениях тимлидства, архитектуры и full-stack-разработки.