Tech Lead – IAM (Identity and Access Management)
Опыт – от 10 до 15 лет
Локация – любая локация GL
Гибридный режим работы
Мы ищем опытного и квалифицированного Tech Lead для руководства командой в проектировании, внедрении и поддержке современных решений Identity and Access Management (IAM). Идеальный кандидат обладает глубокой технической экспертизой во фреймворках аутентификации и авторизации и будет играть ключевую роль в обеспечении безопасности наших систем с помощью надежных IAM-стратегий. Роль требует практического опыта работы с Duende IdentityServer (v6 и v4), облачными платформами идентификации, а также тесного взаимодействия с кросс-функциональными глобальными командами, в частности с senior-архитекторами и инженерными стейкхолдерами в США.
Основные обязанности:
Руководить и наставлять техническую команду, отвечающую за внедрение и поддержку IAM. Тесно работать с архитектором над проектированием и разработкой масштабируемых IAM-решений с использованием Duende IdentityServer v6/v4. Внедрять безопасные протоколы аутентификации и авторизации, включая OAuth 2.0, OpenID Connect и SAML. Настраивать и управлять Single Sign-On (SSO) и Multi-Factor Authentication (MFA) для множества приложений и провайдеров идентификации. Определять и внедрять фреймворки Role-Based Access Control (RBAC) и Attribute-Based Access Control (ABAC). Автоматизировать процессы жизненного цикла идентификации с помощью таких инструментов, как Azure AD Connect, Okta Workflows или аналогичных. Обеспечивать соответствие систем требованиям GDPR, SOC 2, HIPAA и другим релевантным стандартам соответствия и безопасности. Диагностировать и решать сложные проблемы аутентификации и доступа в сотрудничестве с командами поддержки. Поддерживать и развивать cloud-native IAM-решения на базе AWS. Сотрудничать с командами Architecture, Security и DevOps на уровне предприятия для согласования IAM-решений с общей стратегией безопасности организации. Вести документацию и способствовать обмену знаниями по вопросам identity governance, политик и архитектуры. Отличные коммуникативные навыки для презентации и защиты архитектурных решений перед стейкхолдерами клиента, демонстрируя как техническую глубину, так и понимание бизнеса.
Необходимые навыки и опыт:
8+ лет общего опыта разработки программного обеспечения, из них не менее 4+ лет в IAM. Экспертиза в Duende IdentityServer (v6/v4) или любом другом IDM-сервере, паттернах проектирования GoF, OIDC/OAuth2, .NET Core и современных протоколах аутентификации. Python будет преимуществом. Практический опыт работы с OAuth 2.0, OpenID Connect, SAML, JWT и связанными стандартами. Опыт работы с cloud-native IAM-сервисами (Azure AD, Okta, AWS Cognito и др.). Твердое понимание CI/CD, DevOps и Infrastructure as Code (IaC) в применении к IAM. Знакомство с проектированием и реализацией serverless-архитектуры. Знание directory-сервисов (LDAP, Active Directory) и протоколов федерации. Владение скриптовыми языками (PowerShell, Python или Bash) для автоматизации IAM-процессов. Опыт работы с такими инструментами, как Keycloak, ForgeRock или Ping Identity, будет преимуществом. Отличные коммуникативные и презентационные навыки; умение вести переговоры и согласовывать технические подходы с архитекторами клиента. Сильные навыки документирования и проектирования систем с использованием таких инструментов, как Visio, Draw.io или Lucidchart.
Предпочтительная квалификация:
Сертификации, такие как Microsoft Certified: Identity and Access Administrator Associate, Okta Certified Professional или CISSP. Опыт работы в регулируемых отраслях (здравоохранение, финансы и т.д.) будет преимуществом. Предыдущий опыт работы с распределенными глобальными командами и agile-методологиями.
Интересные проекты: мы фокусируемся на таких отраслях, как High-Tech, коммуникации, медиа, здравоохранение, ритейл и телеком. Наш список клиентов полон выдающихся глобальных брендов и лидеров, которые любят то, что мы создаем для них.
Среда сотрудничества: вы можете развивать свои навыки, сотрудничая с разнообразной командой высококвалифицированных специалистов в открытой, непринужденной обстановке — или даже за рубежом в одном из наших глобальных центров или на объектах клиента!
Баланс между работой и личной жизнью: GlobalLogic ставит в приоритет баланс между работой и личной жизнью, поэтому мы предлагаем гибкие графики работы, возможность работать из дома, а также оплачиваемый отпуск и праздничные дни.
Профессиональное развитие: наша специализированная команда Learning & Development регулярно организует тренинги по развитию коммуникативных навыков (GL Vantage, Toast Master), программу управления стрессом, профессиональные сертификации, а также технические и soft skills тренинги.
Отличные льготы: мы предоставляем нашим сотрудникам конкурентоспособные зарплаты, медицинскую страховку для семьи, Group Term Life Insurance, Group Personal Accident Insurance, NPS (National Pension Scheme), периодические программы повышения осведомленности о здоровье, расширенный декретный отпуск, ежегодные премии по результатам работы и премии за рекомендации.
Приятные бонусы: мы хотим, чтобы вам нравилось место, где вы работаете, поэтому мы организуем спортивные мероприятия, культурные активности, предлагаем еду по субсидированным ценам, корпоративные вечеринки. Наши яркие офисы также включают специальные зоны GL Zones, террасы на крыше и GL Club, где вы можете выпить кофе или чай с коллегами за игрой в настольные игры, а также предлагаем скидки в популярных магазинах и ресторанах!