Инженер РАМ\IAM
Описание
В SimbirSoft более 1500 разработчиков ежедневно решают интересные задачи, которые делают комфортнее жизни миллионов пользователей. Если тебе интересны сложные технические задачи, работа в команде профессионалов, возможность прокачать экспертизу на крупных отечественных проектах из разных сфер бизнеса – присоединяйся к нам!Задачи: Разработка решения для управления секретами: сбор требований, сравнение решений, пилот, обоснование выбора, проектирование архитектуры Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит. Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические учётные записи, break-glass. Интеграция PAM и системы секретов с IdM. Выбор и внедрение passwordless-решений (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA. Разработка регламентов, расследование инцидентов доступа, анализ логов в SIEM. Требования: Опыт в ИБ или управлении доступом от 3 лет. Опыт работы с решениями для секретов (политики, методы аутентификации, ротация). Опыт внедрения или эксплуатации PAM. Опыт выбора или пилотирования ИБ-решений. Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC. Знание FIDO2/WebAuthn, passkeys, TOTP. Linux, Bash или Python, Ansible на уровне интеграции. Опыт в крупных компаниях приветствуется. Будет плюсом: Опыт с IdM/IGA, IdP/SSO, менеджерами паролей. Kubernetes, PKI, SIEM. ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+. Мы предлагаем: Работу в команде экспертов Широкий технологический стек, сотни проектов. Гибкий график работы, который позволяет высыпаться и выделять время на хобби. Возможность разрабатывать IT-решения для разных отраслей, пробовать новые технологии. Возможность прокачаться во всех интересующих направлениях: стать тимлидом, архитектором, разработчиком full-stack. Развитую систему наставничества, сертификацию за счёт компании, участие в конференциях, изучение английского языка. 50+ клубов по интересам и профессиональных сообществ внутри компании. Корпоративную базу знаний и социальную сеть для удобства общения с каждым из 1500+ сотрудников.