Вайти
на главную
simbirsoft•12 ч. назадСвежая вакансияОпубликована сегодня на simbirsoft. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Приоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Архитектор IDM/IAM

УдалённоГибкий графикДМССертификация за счёт компанииУдалённая работа

Ключевая задача

Проектирование защищённой архитектуры систем управления учётными записями и доступами (IDM/IAM) и формирование требований информационной безопасности.

Описание вакансии

Обязанности

  • Разработка требований информационной безопасности к системам класса IDM/IAM.
  • Проектирование защищенной архитектуры управления учетными записями, ролями и правами доступа.
  • Определение требований к аутентификации, авторизации, хранению секретов, журналированию и аудиту действий.
  • Анализ угроз и рисков информационной безопасности, подготовка мер по их снижению.
  • Применение принципов минимальных привилегий, разделения полномочий и Zero Trust.
  • Формирование требований к управлению сервисными, техническими и привилегированными учетными записями.
  • Проведение архитектурного анализа проектных решений и контроль выполнения требований ИБ на этапах разработки, тестирования и внедрения.

Требования

  • Опыт работы: 3+ лет в области информационной безопасности.
  • Практический опыт проектирования или администрирования систем класса IDM/IAM (One Identity, Avanpost, SailPoint, Keycloak и аналогичных).
  • Глубокое понимание протоколов аутентификации и авторизации (OAuth 2.0, OpenID Connect, SAML, LDAP, Kerberos), принципов работы PKI и управления секретами.
  • Опыт анализа угроз, моделирования рисков ИБ (STRIDE, OWASP).
  • Понимание принципов Zero Trust, управления привилегированными и сервисными учетными записями (PAM, mTLS), а также безопасной разработки (SSDLC).

Условия

  • Работу в команде экспертов.
  • Широкий технологический стек, сотни проектов.
  • Гибкий график работы, который позволяет высыпаться и выделять время на хобби.
  • Льготы и меры господдержки, предусмотренные для IT-компаний (аккредитованы Минцифры*).
  • Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии.
  • У нас выстроены процессы удаленной работы, при этом есть просторные офисы с зонами коворкинга, где можно с комфортом пообщаться, поиграть в настолки или в тишине обдумать рабочие задачи.
  • Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack.
  • Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка.
  • Активный обмен опытом, внутренние и внешние митапы по разработке, хакатоны, доклады по развитию hard и soft skills.
  • 50+ клубов по интересам и профессиональных сообществ внутри компании.
  • Уютный мерч.
  • Полный соцпакет и «белую» зарплату.
  • Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.
  • Гибкий ДМС (депозит/риск) + подключение родственников по желанию.