IAM Security Engineer – Senior

Вы будете отвечать за проектирование, внедрение и поддержку безопасных и масштабируемых решений для управления идентификацией и доступом, интеграцию IAM-сервисов в корпоративные системы и автоматизацию процессов жизненного цикла доступа для эффективного и безопасного управления доступом.

• Проектировать архитектуру и реализовывать IAM-интеграции с использованием SCIM, SAML, OAuth, OIDC и API.

• Руководить автоматизацией процессов управления жизненным циклом доступа.

• Проектировать и внедрять модели RBAC/ABAC в корпоративных системах.

• Диагностировать и устранять сложные инциденты, связанные с IAM.

• Интегрировать IAM-сервисы в CI/CD и процессы Infrastructure-as-Code.

• Обеспечивать техническую экспертизу при расследованиях, связанных с идентификацией.

• Определять стандарты безопасной конфигурации для IAM-платформ.

• Разрабатывать и поддерживать качественную техническую документацию.

• Глубокая практическая экспертиза в федерации идентификации и современных протоколах аутентификации/авторизации (SAML 2.0, OAuth 2.0, OpenID Connect).

• Глубокий практический опыт администрирования и настройки Keycloak, включая управление realm, настройку клиентов, маппинг ролей, identity brokering и кастомные потоки аутентификации.

• Подтверждённое умение проектировать, создавать и оптимизировать процессы Joiner/Mover/Leaver (JML) с помощью Adaxes или аналога, включая правила автоматизации, бизнес-логику и процессы согласования.

• Хорошее понимание паттернов реализации RBAC/ABAC.

• Опыт проектирования и реализации безопасных API-интеграций (REST API, аутентификация на основе токенов, взаимодействие между сервисами).

• Продвинутые навыки диагностики и отладки в IAM-экосистемах.

• Сильные навыки автоматизации и написания скриптов (например, PowerShell, Python, Bash).

• Умение переводить требования безопасности в масштабируемые IAM-решения.

• 3+ лет опыта в ролях, связанных с IAM или инженерией безопасности, в корпоративной среде.

• Степень бакалавра или магистра в области Computer Science, информационной безопасности или смежной области.

• Приветствуются продвинутые сертификации в области безопасности (например, CISSP, CIAM, сертификации вендоров IAM).

• Частная медицинская страховка

• Спортивные бенефиты

• Комплексная программа поддержки ментального здоровья

• Бесплатные уроки английского языка (онлайн)

• Курсы местного языка

• Оплачиваемый отпуск

• Поддержка в период декретного отпуска

• Вознаграждения по реферальной программе

• Повышение квалификации, внутренние воркшопы, участие в профессиональных конференциях и корпоративных мероприятиях