Обзор
SOFTSWISS ищет инженера по эксплуатации систем управления идентификацией и доступом (IAM Security Operations Engineer), который будет заниматься обслуживанием и устранением неполадок служб IAM, управлением процессами жизненного цикла идентификации (JML) и обеспечением безопасного ролевого доступа в наших системах.
Ключевые обязанности:
- Обработка сложных и нестандартных сценариев JML
- Техническое устранение неполадок служб IAM (SSO, IdP, потоки предоставления доступа), включая Keycloak
- Конфигурирование и поддержка инструмента автоматизации Adaxes: правила автоматизации, рабочие процессы на основе утверждений, ролевые разрешения и т. д.
- Внедрение изменений в службы IAM и интеграции (Keycloak, Adaxes и т. д.)
- Обработка запросов на доступ Joiner/Mover/Leaver (JML) в соответствии с утвержденными моделями RBAC
- Автоматизация повторяющихся задач управления доступом
- Проверка запросов на доступ на соответствие принципам минимальных привилегий и разделения обязанностей
- Написание технической и пользовательской документации, включая модели (например, UML)
- Мониторинг состояния платформы IAM и проактивное выявление рисков
- Оказание помощи пользователям в предоставлении доступа и системных запросах в соответствии со стандартами и процедурами безопасности
Требуемый опыт:
- 2+ года работы в сфере IAM, управления идентификацией или эксплуатации систем безопасности
- Опыт обслуживания и устранения неполадок служб, связанных с IAM (Keycloak, Adaxes, GWS)
- Опыт обслуживания безопасных интеграций IAM с использованием API и протоколов федерации (SAML 2.0, OAuth 2.0, OpenID Connect)
- Практический опыт конфигурирования RBAC и рабочих процессов предоставления доступа
- Глубокое понимание концепций архитектуры IAM
- Рабочее знание SSO, MFA, процессов предоставления доступа и служб каталогов
- Понимание рисков безопасности, связанных с идентификацией
- Отличные навыки устранения неполадок и анализа логов
- Понимание протоколов идентификации (SAML, OAuth, OIDC – на операционном уровне)
- Способность четко общаться с бизнес-пользователями
- Способность самостоятельно работать над техническими инцидентами
- Навыки написания сценариев или автоматизации (например, Python, PowerShell, Bash)
- Английский язык на уровне Intermediate или выше (B1+) и уверенное владение русским языком
Наши преимущества:
- Частное медицинское страхование
- Спортивные льготы
- Комплексная программа поддержки психического здоровья
- Бесплатные уроки английского языка (онлайн)
- Курсы местного языка
- Оплачиваемый отпуск
- Поддержка в связи с отпуском по беременности и родам
- Вознаграждения по программе рекомендаций
- Повышение квалификации, внутренние семинары и участие в профессиональных конференциях и корпоративных мероприятиях
