Обзор
SOFTSWISS продолжает расширять команду и ищет опытного IAM Security Engineer, который присоединится к нам. Мы ищем практического специалиста с глубокими знаниями в области управления идентификацией и доступом, интеграции IAM и автоматизации жизненного цикла доступа, который разделяет нашу культуру и ценности.
Цель должности
Вы будете отвечать за проектирование, внедрение и поддержку безопасных и масштабируемых решений по управлению идентификацией и доступом, интеграцию служб IAM в корпоративные системы и автоматизацию процессов жизненного цикла доступа для обеспечения эффективного и безопасного управления доступом.
Ключевые обязанности
- Разработка и внедрение интеграций, связанных с IAM, с использованием SCIM, SAML, OAuth, OIDC и API.
- Руководство автоматизацией процессов управления жизненным циклом доступа.
- Проектирование и внедрение моделей RBAC/ABAC в корпоративных системах.
- Устранение и решение сложных инцидентов, связанных с IAM.
- Интеграция служб IAM в рабочие процессы CI/CD и Infrastructure-as-Code.
- Предоставление технической экспертизы во время расследований, связанных с идентификацией.
- Определение стандартов безопасной конфигурации для платформ IAM.
- Разработка и поддержание высококачественной технической документации.
Требуемый опыт
Навыки
- Продвинутые практические знания в области федерации идентификационных данных и современных протоколов аутентификации/авторизации (SAML 2.0, OAuth 2.0, OpenID Connect).
- Глубокий практический опыт администрирования и настройки Keycloak, включая управление доменами (realms), настройку клиентов, сопоставление ролей, брокеринг идентификационных данных и пользовательские потоки аутентификации.
- Подтвержденная способность проектировать, создавать и оптимизировать рабочие процессы Joiner/Mover/Leaver (JML) с использованием Adaxes или аналогичных инструментов, включая правила автоматизации, бизнес-логику и потоки утверждения.
- Глубокое понимание паттернов реализации RBAC/ABAC.
- Опыт проектирования и внедрения безопасных интеграций API (REST API, аутентификация на основе токенов, межсервисное взаимодействие).
- Продвинутые возможности устранения неполадок и отладки в экосистемах IAM.
- Сильные навыки автоматизации и написания скриптов (например, PowerShell, Python, Bash).
- Способность преобразовывать требования безопасности в масштабируемые IAM-решения.
Знания
- Глубокие знания паттернов архитектуры IAM и моделей федерации.
- Глубокое понимание потоков аутентификации, управления жизненным циклом токенов и механизмов принудительного контроля доступа.
- Знание паттернов оркестрации жизненного цикла идентификации и интеграции с каталожными службами (например, Active Directory).
- Знакомство с интеграцией PAM и концепциями управления привилегированным доступом.
Опыт
- Более 3 лет опыта работы на должностях IAM или инженера по безопасности в корпоративных средах.
- Подтвержденный практический опыт администрирования и инжиниринга решений на платформе Keycloak, включая проектирование доменов (realms), настройку клиентов, брокеринг идентификационных данных, пользовательские потоки аутентификации, сопоставление ролей и управление токенами.
- Опыт проектирования и внедрения безопасных интеграций IAM с использованием API и протоколов федерации (SAML 2.0, OAuth 2.0, OpenID Connect).
- Практический опыт создания и оптимизации автоматизированных рабочих процессов Joiner/Mover/Leaver (JML) с использованием Adaxes, включая логику утверждения и оркестрацию жизненного цикла.
- Демонстрируемый опыт повышения эффективности жизненного цикла доступа за счет автоматизации и редизайна процессов.
- Опыт устранения сложных инцидентов, связанных с IAM, SSO и федерацией.
- Опыт поддержки расследований, связанных с идентификацией, и аудиторской деятельности.
Образование и квалификация
- Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или смежной области.
- Предпочтительны продвинутые сертификаты по безопасности (например, CISSP, CIAM, сертификаты вендоров IAM).
Наши преимущества
- Частное медицинское страхование
- Спортивные бонусы
- Комплексная программа психического здоровья
- Бесплатные уроки английского языка (онлайн)
- Курсы местного языка
- Оплачиваемый отпуск
- Поддержка при декретном отпуске
- Вознаграждение по реферальной программе
- Повышение квалификации, внутренние семинары и участие в профессиональных конференциях и корпоративных мероприятиях
