Архитектор IAM/IDM.

Локация: #Москва.
Опыт: 6+ лет.
Зарплата: 400 000 —‍ 450 000 ₽.
Компания: ГНИВЦ.

Обязанности:
• Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями;
• Формировать подходы к регистрации, идентификации и учету сервисов внутри организации;
• Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей;
• Разрабатывать архитектуру безопасного межсервисного взаимодействия;
• Определять требования к аутентификации, авторизации и управлению доверием между сервисами;
• Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов;
• Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных;
• Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами;
• Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга;
• Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем.

Требования:
• Опыт работы системным архитектором не менее 5 лет;
• Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений;
• Глубокое понимание принципов аутентификации и авторизации сервисов.
• Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI;
• Понимание принципов управления машинными идентичностями (Machine Identity Management);
• Опыт проектирования решений по управлению сертификатами, ключами и секретами;
• Понимание современных подходов к защите API и межсервисных взаимодействий;
• Знание архитектур микросервисных платформ и контейнерных сред.
• Опыт работы с Kubernetes будет преимуществом;
• Опыт работы с Service Mesh будет преимуществом;
• Опыт построения решений класса Zero Trust будет преимуществом.

✈ Откликнуться.

#Гибрид