Мы ищем инженера по управлению идентификацией и доступом (Identity & Access Management Engineer) в нашу команду.
Наша команда отвечает за управление и постоянное совершенствование процессов управления идентификацией и доступом во всей Plata. Мы обеспечиваем безопасный и эффективный доступ к корпоративным системам, поддерживая инфраструктуру идентификации, разрабатывая ролевые модели контроля доступа и внедряя практики управления доступом, которые отвечают потребностям компании в области безопасности и операционной деятельности.
В роли инженера по управлению идентификацией и доступом вы будете управлять и оптимизировать операции, связанные с идентификацией, включая Active Directory, управление доступом пользователей, разрешениями и процессами жизненного цикла идентификации. Вы будете тесно сотрудничать с командами инфраструктуры, безопасности, HR и команд разработки приложений для решения сложных проблем, связанных с доступом, усиления управления доступом, а также внедрения автоматизации и улучшения процессов, которые делают управление идентификацией более безопасным, масштабируемым и эффективным.
Задачи, которые вас ждут:
- Управление и совершенствование операционной деятельности по управлению идентификацией, включая операции Active Directory, управление жизненным циклом пользователей и групп, управление доступом и связанные операционные процессы.
- Содействие разработке и поддержанию практик RBAC (ролевой контроль доступа) и управления идентификацией и доступом (IAM) в компании, включая управление ролями, проверку прав доступа, управление доступом и процессы присоединения/перевода/увольнения (Joiner/Mover/Leaver).
- Исследование сложных проблем, связанных с доступом, анализ членства в группах и путей разрешений, устранение неполадок с аутентификацией и авторизацией, а также выявление первопричин проблем с доступом.
- Улучшение операционных процессов путем выявления ручных или неэффективных задач, поддержания документации, предложения возможностей для автоматизации и помощи во внедрении новых инструментов и возможностей IAM в повседневную деятельность.
- Тесное сотрудничество с командами инфраструктуры, безопасности, HR и разработки приложений по моделям доступа, подключению новых сервисов и улучшению процессов управления идентификацией.
- В зависимости от вашего опыта и сильных сторон, ваш основной фокус может сместиться в сторону операций Active Directory, управления идентификацией (Identity Governance), RBAC или управления жизненным циклом идентификации, при этом вы будете тесно сотрудничать с остальной командой.
Что делает вас подходящим кандидатом:
- Опыт работы с Active Directory, управлением идентификацией и доступом (IAM) или смежными IT-операциями в корпоративной среде от 3 лет.
- Хорошее понимание Active Directory, IAM, RBAC, аутентификации, авторизации и концепций жизненного цикла идентификации.
- Опыт управления пользователями, группами, разрешениями и связанными с доступом процессами.
- Опыт исследования сложных проблем доступа или аутентификации и проведения анализа первопричин.
- Способность анализировать существующие процессы, выявлять проблемы и предлагать практические улучшения.
- Сильные навыки аналитического мышления, ответственности и коммуникации, способность работать как с техническими, так и с бизнес-командами.
Бонусные навыки:
- Опыт работы с Identity Governance (IGA) или корпоративными IAM-решениями.
- Опыт работы с SCIM, SSO (единый вход), автоматическим предоставлением учетных записей (identity provisioning) или управлением доступом к корпоративным SaaS-приложениям.
- Опыт работы с PowerShell, API или другими инструментами автоматизации.
- Опыт внедрения RBAC, ролевых моделей, проверок доступа или сертификации доступа.
- Знание процессов Joiner/Mover/Leaver, разделения обязанностей (Segregation of Duties, SoD) и принципов минимальных привилегий.
- Опыт участия в проектах по улучшению IAM, безопасности или инфраструктуры.
Наши принципы работы:
- Инновационный дух: Приверженность творчеству и новаторским решениям
- Честная обратная связь: ценность открытого, прозрачного общения
- Поддерживающая команда: сильное, сплоченное сообщество
- Празднование достижений: вместе отмечаем наши победы
- Высокотехнологичная среда: команда умных и революционных людей, которые осмеливаются бросить вызов статус-кво существующей финансовой системы
Наши преимущества:
- Поддержка при переезде в Казахстан, на Кипр, в Сербию или Грузию с полным оформлением виз и разрешений для сотрудника и его семьи
- Гибкий формат работы: из одного из наших офисов или удаленно
- Медицинская страховка
- Бюджет на обучение: языковые курсы, профессиональное обучение и сертификация
- Бюджет на оздоровление: компенсация расходов на ментальное здоровье и фитнес
- Политика отпусков: 20 дней ежегодного отпуска и оплачиваемый больничный
