Intellias

Это практическая роль уровня principal для инженера/архитектора, который по-прежнему сам пишет и поставляет код. Работа идёт на стыке корпоративного IAM, платформенной инженерии и безопасности агентного AI, а также предполагает руководство near-shore инженерной командой, которая это реализует. Значительная часть проблемного поля пока не определена, поэтому от вас ожидается, что вы изучите его самостоятельно, свяжете между собой команды и системы, которые сейчас не взаимодействуют, и будете напрямую представлять результаты работы клиенту. Вы будете проектировать и создавать самообслуживаемые идентификационные паттерны на основе IaC, потоки учётных данных и стандарты онбординга, которые делают безопасный путь простым, — для высокоскоростных команд, которые долгое время сами управляли собой.

• Проектировать и поставлять самообслуживаемые идентификационные паттерны на основе IaC, которые внедряются во всей компании без необходимости предварительно полностью наводить порядок в Active Directory.

• Определить пока не определённую модель безопасности агентной среды выполнения: исполнение кода в контейнерах, делегирование разрешений агентам и доступ к инструментам на основе MCP.

• Руководить переходом от долгоживущих секретов к эфемерным, ограниченным по времени учётным данным с оценкой риска, привязанным к длительности задачи и выдаваемым через JWT / OIDC.

• Надстроить LLM- и программные ограничители (guardrails) (политики в текстовом виде плюс проверка человеком) поверх тех жёстких ограничителей, которые осуществимы в рамках всей инфраструктуры.

• Выстроить принципиальный стандарт онбординга (например, обязательные интерфейсы MCP) и добиться его принятия за счёт лучших настроек по умолчанию и удобства для разработчиков, а не только обязательным требованием.

• Проектировать интеграцию с SIEM, поведенческое базовое профилирование и обнаружение аномалий для агентных рабочих процессов, а также централизовать разрозненные журналы аудита, чтобы удовлетворить как требования безопасности, так и регуляторные требования.

• Брать ограниченные по объёму плацдармы (например, аутентифицировать пользователей, а затем делегировать ограниченный доступ к внутренним системам) и доводить их от расплывчатой идеи до реализации.

• Руководить near-shore инженерной командой, выполняющей эту работу: задавать техническое направление, проводить ревью дизайнов и кода, развивать экспертизу команды в области идентификации и агентной безопасности.

• Выступать в роли старшего технического представителя перед клиентом: проводить дизайн-сессии, представлять варианты и компромиссы представителям безопасности, платформы и бизнеса, а также превращать неоднозначные запросы в чётко очерченную и выполненную работу.

• 8+ лет опыта в архитектуре безопасности и/или платформенной инженерии, подтверждённый опытом поставки продакшн-кода. Глубина уровня principal, в идеале в инженерной культуре с высокой скоростью разработки или в количественной / финансовой сфере.

• Глубокое, детальное владение современными технологиями идентификации и авторизации: OIDC / OAuth2 / JWT — потоки выпуска токенов, проектирование claims, паттерны делегирования / имперсонации.

• Практический опыт работы с HashiCorp Vault, включая динамические / краткоживущие секреты и реалии отказа от долгоживущих токенов без одномоментной поломки крупной прикладной инфраструктуры.

• Моделирование политик в Keycloak, в идеале с конфигурацией через Terraform, которую компания уже использует.

• Уверенное владение Terraform / IaC — достаточное, чтобы проектировать повторяемые самообслуживаемые паттерны, которые принимают другие, а не индивидуальные настройки под каждую команду.

• Практические знания унаследованной среды Active Directory + Entra: вложенные группы, сопоставление ролей на основе LDAP и типичный сбой, когда списки рассылки используются как группы разрешений, — умение прагматично проектировать решения с учётом этого беспорядка.

• Опыт руководства командой инженеров, включая near-shore или распределённые команды: определение технического направления, ревью дизайнов и кода, снятие блокеров у людей в разных часовых поясах.

• Убедительность перед заказчиком: умение провести рабочую сессию с представителями клиента, объяснить компромиссы безопасности неспециалистам и удерживать внимание аудитории без присутствия руководителя продаж.

• Самостоятельность. Вам часто будут поручать расплывчатую проблему без очевидного владельца, и ожидается, что вы сами найдёте ответ, а затем превратите его в план, который команда сможет выполнить.

• Реальный опыт работы с агентными / LLM-системами и понимание того, почему они меняют модель угроз: агент активно прощупывает и использует постоянные разрешения, а не случайно на них натыкается. Это убирает «защиту через неясность» (security through obscurity), на которую полагались люди.

• Знакомство с MCP как стандартом интеграции / онбординга и как минимум с одним agent harness (предпочтительно Claude Agent SDK).

• Опыт работы с just-in-time делегированием, ограниченным задачей, в противовес постоянному доступу, и с выдачей учётных данных с контролем по риску (например, краткоживущий токен, выданный на основании оценки риска в стиле CrowdStrike).

• Поведенческое базовое профилирование / обнаружение аномалий для рабочих нагрузок: определение «нормы» для повторяющегося рабочего процесса и выявление отклонений при больших объёмах.

• Интеграция с SIEM и атрибуция действий: отличие действия агента от действия человека, чьи учётные данные он использовал.

• Понимание аудита в финансовой сфере

• Опыт в пресейле или поддержке тендерных заявок.

В Intellias, где технологии занимают центральное место, люди всегда важнее процессов. Создавая комфортную атмосферу в команде, мы помогаем каждому раскрыть свой потенциал и добиваться выдающихся результатов. Поэтому мы предлагаем ряд льгот, которые поддерживают ваше благополучие и стимулируют профессиональный рост.

Мы стремимся поддерживать равенство, разнообразие и инклюзивность и являемся работодателем равных возможностей. Все кандидаты будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или её выражения, статуса ветерана или любой другой характеристики, защищённой применимым законодательством.