Lead identity security
Описание
Цифровые Привычки – аккредитованная IT-компания, резидент Сколково, топ-5 подрядчиков Сбера. Мы предоставляем услуги IT-консалтинга, заказной разработки, аутсорсинга IT-процессов и развиваем собственные продукты и проекты партнеров.Наша команда — это сплоченный коллектив высококвалифицированных профессионалов, способных эффективно решать самые сложные задачи. Нас более 250 человек, распределенных по разным проектам и городам.Люди — самый ценный актив.Наша команда экспертов объединена общими идеями, ценностями и миссией. Мы делаем свою работу лучше каждый день благодаря общим принципам, которые нами движут.Мы заботимся о благополучии специалистов: создаем комфортные условия труда, ставим амбициозные задачи и даем возможность поменять проект, если он по каким-то причинам перестал устраивать.Количество наших проектов растет, как растет и наша команда. Сейчас мы в поиске Специалист по ИБ на проект ОТП Банка Формат работы - гибрид ОписаниеРазработка архитектуры контроля привилегированного доступа. Управление секретами и passwordless-аутентификацияТребования Опыт в ИБ или управлении доступом от 3 лет; Опыт работы с решениями для секретов (политики, методы аутентификации, ротация); Опыт внедрения или эксплуатации PAM; Опыт выбора или пилотирования ИБ-решений; Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC; Знание FIDO2/WebAuthn, passkeys, TOTP; Linux, Bash или Python, Ansible на уровне интеграции; Будет плюсом: Опыт с IdM/IGA, IdP/SSO, менеджерами паролей; Kubernetes, PKI, SIEM; ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+" Обязанности Разработка решения для управления секретами: требования, сравнение, пилот, обоснование, архитектура; Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит; Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass; Интеграция PAM и секретов с IdM; Выбор и внедрение passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA; Регламенты, расследование инцидентов доступа, анализ логов в SIEM. Условия: Достойная заработная плата. Оформление по ИП/ГПХ. Формат работы - гибрид Реальный рост внутри компании, регулярный пересмотр зарплаты по результатам работы.