Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием»
Описание
IT-компания GNIVC - партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга. Компания входит в ТОП-100 лучших работодателей страны и на 9-м месте в категории «IT-компании» 2025 года по рейтингу работодателей hh среди крупных компаний; Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России 2025 по версии Happy Job; У нас есть ИИ-песочница - среда для экспериментов и реальных проектов на современных опенсорс-больших языковых моделях. Здесь можно применять ИИ для оптимизации своей работы, автоматизации процессов и реализации собственных идей от гипотезы до результата; Являемся аккредитованной ИТ-компанией. Ищем Архитектора направления «Управление сервисными учетными записями и межсервисным взаимодействием»Проекты АИС «Налог» Федеральной налоговой службы. Обязанности: разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями; формировать подходы к регистрации, идентификации и учету сервисов внутри организации; проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей; разрабатывать архитектуру безопасного межсервисного взаимодействия; определять требования к аутентификации, авторизации и управлению доверием между сервисами; формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов; определять подходы к ротации, отзыву и контролю использования сервисных учетных данных; разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами; формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга; участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем. Ожидаемый результат: целевая архитектура управления сервисными учетными записями, согласованная с архитектурами смежных направлений; архитектурные требования к компонентам; модель безопасного межсервисного взаимодействия; требования к управлению сертификатами, ключами и секретами; принципы управления жизненным циклом сервисных идентичностей; дорожная карта развития направления. Требования: опыт работы системным архитектором не менее 5 лет; опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений; глубокое понимание принципов аутентификации и авторизации сервисов. практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI; понимание принципов управления машинными идентичностями (Machine Identity Management); опыт проектирования решений по управлению сертификатами, ключами и секретами; понимание современных подходов к защите API и межсервисных взаимодействий; знание архитектур микросервисных платформ и контейнерных сред. опыт работы с Kubernetes будет преимуществом; опыт работы с Service Mesh будет преимуществом; опыт построения решений класса Zero Trust будет преимуществом. Будет плюсом: опыт внедрения платформ класса IAM, PAM, Secrets Management; опыт работы с HashiCorp Vault или аналогичными решениями; знакомство с SPIFFE/SPIRE; опыт проектирования сервисов для высоконагруженных распределенных систем; опыт участия в проектах по импортозамещению средств ИБ; опыт взаимодействия с подразделениями информационной безопасности и риск-менеджмента. Мы предлагаем: гибкие форматы работы: возможность работы в офисе, по гибридному графику; рабочий график: пятидневная рабочая неделя (Пн. – Чт. с 09:00 до 18:00, Пт. с 09:00 до 16:45); достойное вознаграждение: конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты; официальное трудоустройство: полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц; заботу о здоровье: компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню, добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию, возмещение до 50% затрат на занятия спортом; развитие и обучение: профессиональное обучение и сертификация за счет компании, организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов, партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox, доступ к корпоративной библиотеке на платформе Alpina Digital; дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев.