Identity & Access Management Engineer - Middle+

Мы ищем Identity & Access Management Engineer в нашу команду.

В роли Identity & Access Management Engineer вы будете управлять операциями с идентификацией и оптимизировать их, включая Active Directory, доступ пользователей, права и процессы жизненного цикла учётных записей. Вы будете тесно сотрудничать с командами Infrastructure, Security, HR и командами приложений, чтобы решать сложные проблемы с доступом, усиливать access governance, а также внедрять автоматизацию и улучшения процессов, которые сделают управление идентификацией более безопасным, масштабируемым и эффективным.

• Отвечать за Identity Operations и улучшать их, включая операции с Active Directory, управление жизненным циклом пользователей и групп, управление доступом и связанные операционные процессы.

• Помогать развивать и поддерживать практики RBAC и Identity & Access Management в компании, включая управление ролями, пересмотр доступов (access reviews), access governance и процессы Joiner/Mover/Leaver.

• Расследовать сложные проблемы, связанные с доступом, анализировать членство в группах и цепочки получения прав, устранять неполадки аутентификации и авторизации и выявлять первопричины проблем с доступом.

• Улучшать операционные процессы: находить ручные или неэффективные задачи, поддерживать документацию, предлагать возможности для автоматизации и помогать внедрять новые инструменты и функции IAM в повседневную работу.

• Тесно работать с командами Infrastructure, Security, HR и командами приложений над моделями доступа, подключением новых сервисов и улучшением процессов управления идентификацией.

• В зависимости от вашего опыта и сильных сторон ваш основной фокус может сместиться в сторону Active Directory Operations, Identity Governance, RBAC или Identity Lifecycle Management, при этом вы будете тесно сотрудничать с остальной командой.

• 3+ года опыта работы с Active Directory, Identity & Access Management или смежными IT-операциями в корпоративной среде.

• Хорошее понимание Active Directory, IAM, RBAC, аутентификации, авторизации и концепций жизненного цикла идентификации.

• Опыт управления пользователями, группами, правами и процессами, связанными с доступом.

• Опыт расследования сложных проблем с доступом или аутентификацией и проведения анализа первопричин (root cause analysis).

• Умение анализировать существующие процессы, выявлять проблемы и предлагать практичные улучшения.

• Сильное аналитическое мышление, ответственность и коммуникативные навыки, умение работать на стыке технических и бизнес-команд.

• Опыт работы с Identity Governance (IGA) или корпоративными IAM-решениями.

• Опыт работы с SCIM, SSO, провижинингом учётных записей (identity provisioning) или управлением доступом к корпоративным SaaS-сервисам.

• Опыт работы с PowerShell, API или другими инструментами автоматизации.

• Опыт внедрения RBAC, работы с ролевыми моделями, access reviews или сертификацией доступов (access certification).

• Знание процессов Joiner/Mover/Leaver, разделения обязанностей (Segregation of Duties, SoD) и принципа наименьших привилегий.

• Опыт участия в проектах по улучшению IAM, безопасности или инфраструктуры.

• Помощь с релокацией в Казахстан, на Кипр, в Сербию или Грузию с полной поддержкой в оформлении визы и разрешений для сотрудника и его семьи

• Гибкий формат работы: из одного из наших офисов или удалённо

• Медицинская страховка

• Бюджет на обучение: языковые курсы, профессиональное обучение и сертификации

• Бюджет на здоровье: компенсация расходов на ментальное здоровье и фитнес

• Политика отпусков: ежегодный отпуск и оплачиваемый больничный в соответствии с применимыми правилами