Lead Identity & Access Management Specialist

Гибкие форматы работы с приоритетом удалённого взаимодействия дают вам поддержку, чтобы работать наилучшим образом, где бы вы ни находились. В роли Lead Identity & Access Management Specialist вы станете главным архитектором и руководителем команды, отвечающим за защищённость наших облачных приложений. Ваша задача — сочетать гибкость бизнеса с абсолютной защитой данных в нашей обширной экосистеме SaaS (включая M365, Slack, Salesforce и др.).

В этой роли вы будете соединять потребности пользователей и управление рисками: отвечать за Identity and Access Management (IAM), внедрять инструменты SaaS Security Posture Management (SSPM) для предотвращения дрейфа конфигураций и управлять всем жизненным циклом наших бизнес-приложений. Кроме того, вы будете руководить высокоэффективной командой IT-инженеров с сильным мышлением в области безопасности, развивать её, наставлять и масштабировать, формируя культуру сотрудничества, основанную на автоматизации и проактивном снижении рисков.

• Создавая и автоматизируя надёжные конвейеры Identity: вы будете проектировать, настраивать и поддерживать наши Identity Providers (IdP) с использованием SAML 2.0, OIDC и OAuth 2.0. Вы будете использовать SCIM для автоматизации предоставления доступа и обеспечения немедленного, герметичного отзыва доступа при увольнении, чтобы не оставалось «осиротевших» учётных записей.

• Укрепляя нашу SaaS-защиту от дрейфа конфигураций: вы будете внедрять инструменты SaaS Security Posture Management (SSPM) и управлять ими. Вы будете определять и обеспечивать соблюдение базовых требований безопасности (например, CIS benchmarks) в наших ключевых инструментах, выявляя несанкционированные административные изменения в реальном времени.

• Управляя безопасностью интеграций со сторонними сервисами: вы будете проводить аудит, ограничивать и контролировать разрешения OAuth, выданные сторонним дополнениям и AI-расширениям, следя за тем, чтобы корпоративные данные оставались в утверждённых границах.

• Снижая риски Shadow IT и оценивая риски третьих сторон (TPRM): вы будете анализировать логи CASB, прокси и конечных устройств, чтобы обнаруживать несанкционированное использование SaaS. Вы будете работать с отделом закупок (Procurement) над оценкой профилей безопасности новых поставщиков программного обеспечения, проверяя отчёты SOC 2, сертификаты ISO и анкеты CAIQ.

• Выступая за технологическое лидерство и рост команды: вы будете формировать команду IT-специалистов, наставлять и направлять её. Внедряя лучшие инженерные практики, выстраивая agile-процессы и поддерживая непрерывное обучение, вы усилите свой вклад во всей организации и вырастите следующее поколение специалистов по облачной безопасности.

• Опыт: 5+ лет профильного опыта в Cloud Security, администрировании IAM или IT Security Operations, включая 1–2 года опыта руководства другими инженерами, их наставничества или работы в роли технического координатора.

• Технические навыки:

• Глубокая экспертиза в протоколах идентификации: SAML 2.0, OIDC, OAuth 2.0 и SCIM.

• Практический опыт администрирования современных IdP (Okta или Microsoft Entra ID / Azure AD).

• Навыки написания скриптов на Python, PowerShell или Bash для автоматизации процессов безопасности и взаимодействия с API SaaS-сервисов.

• Личные качества (Soft Skills): исключительные навыки сотрудничества и коммуникации, позволяющие объяснять сложные практики безопасности нетехническим заинтересованным сторонам, а также прагматичный подход к решению проблем и подтверждённые лидерские качества, помогающие устранять препятствия и мотивировать членов команды.

• У вас есть признанная в отрасли сертификация по безопасности облачных сред, например CCSP или CCSK (Cloud Security Alliance).

• У вас есть специализированная сертификация в области идентификации, например Microsoft SC-300 или Okta Certified Professional/Administrator.

• У вас есть непосредственный опыт внедрения и эксплуатации SSPM- или DSPM-решений корпоративного уровня (например, Wiz, AppOmni, Reco или Defender for Cloud Apps).

• Выдающееся лидерство: у вас есть подтверждённый опыт разработки технических дорожных карт, преобразования бизнес-целей в выполнимые инженерные спринты и успешного руководства небольшой или средней IT-командой или командой безопасности в ходе сложных миграций или масштабной модернизации инфраструктуры.

• 6 недель оплачиваемого отпуска + 5 дней восстановления RTT (RTT Recovery Days) + дополнительный отпуск за стаж

• Отпуск по уходу за ребёнком: 16 недель по беременности и родам / 4 недели для отцов + зарезервированное место в детском саду

• Медицинское страхование — выгодное покрытие — для сотрудников и иждивенцев

• Гибридный формат работы — гибкая гибридная модель с ежемесячной компенсацией расходов на домашний офис в размере €20 (гибрид) или €50 (полностью удалённо).

• Общественный транспорт: компенсация 75% стоимости проездного / пакет устойчивой мобильности 200€ в год

• Специальные льготы CSE, например ваучеры на отпуск, льготные тарифы и т. д.