Lead Identity & Access Management Specialist

Благодаря гибкому формату работы с приоритетом на распределённость вы получите поддержку, необходимую для лучшей работы, где бы вы ни находились. В роли Lead Identity & Access Management Specialist вы станете главным архитектором и руководителем команды, которая отвечает за безопасность наших облачных приложений. Ваша задача — сбалансировать гибкость бизнеса и абсолютную защиту данных в нашей обширной экосистеме SaaS (включая M365, Slack, Salesforce и др.).

На этой позиции вы будете соединять удобство для пользователей и управление рисками: отвечать за Identity and Access Management (IAM), внедрять инструменты SaaS Security Posture Management (SSPM) для предотвращения дрейфа конфигураций и управлять всем жизненным циклом наших бизнес-приложений. Что особенно важно, вы будете руководить высокоэффективной командой IT-инженеров с сильным мышлением в области безопасности, развивать её и наставлять её участников, а также формировать культуру сотрудничества, основанную на автоматизации и проактивном снижении рисков.

• Создавая и автоматизируя надёжные конвейеры управления идентификацией: вы будете проектировать, настраивать и поддерживать наши Identity Providers (IdP) с использованием SAML 2.0, OIDC и OAuth 2.0. Вы будете использовать SCIM для автоматизации предоставления доступа и обеспечения мгновенного и надёжного отзыва доступа при увольнении, чтобы не оставалось «осиротевших» учётных записей.

• Укрепляя состояние безопасности SaaS против дрейфа конфигураций: вы будете внедрять инструменты SaaS Security Posture Management (SSPM) и управлять ими. Вы будете определять и обеспечивать соблюдение базовых требований безопасности (например, CIS benchmarks) в наших ключевых инструментах, выявляя несанкционированные административные изменения в реальном времени.

• Управляя безопасностью интеграций со сторонними сервисами: вы будете проводить аудит, ограничивать и контролировать разрешения OAuth, выданные сторонним дополнениям и AI-расширениям, обеспечивая, чтобы корпоративные данные оставались в пределах утверждённых границ.

• Снижая риски Shadow IT и оценивая риски третьих сторон (TPRM): вы будете анализировать журналы CASB, прокси и конечных устройств для обнаружения несанкционированного использования SaaS. Вы будете сотрудничать с отделом закупок, оценивая профили безопасности новых поставщиков программного обеспечения путём аудита отчётов SOC 2, сертификатов ISO и таблиц CAIQ.

• Развивая техническое лидерство и рост команды: вы будете создавать команду IT-специалистов, наставлять её и направлять. Устанавливая лучшие инженерные практики, руководя гибкими (agile) процессами и поддерживая непрерывное обучение, вы многократно усилите свой вклад во всей организации и вырастите следующее поколение специалистов по облачной безопасности.

• Опыт: 5+ лет специализированного опыта в области Cloud Security, администрирования IAM или IT Security Operations, включая 1–2 года опыта руководства другими инженерами, наставничества или работы в роли технического координатора.

• Технические навыки:

• Глубокая экспертиза в протоколах идентификации: SAML 2.0, OIDC, OAuth 2.0 и SCIM.

• Практический опыт администрирования современных IdP (Okta или Microsoft Entra ID / Azure AD).

• Навыки написания скриптов на Python, PowerShell или Bash для автоматизации процессов безопасности и взаимодействия с API SaaS.

• Личные качества: исключительные навыки сотрудничества и коммуникации, позволяющие объяснять сложные практики безопасности нетехническим заинтересованным сторонам, в сочетании с прагматичным подходом к решению проблем и подтверждённым опытом лидерства, позволяющим устранять препятствия и мотивировать членов команды.

• У вас есть признанная в отрасли сертификация по Cloud Security, например CCSP или CCSK (Cloud Security Alliance).

• У вас есть специализированная сертификация в области идентификации, например Microsoft SC-300 или Okta Certified Professional/Administrator.

• У вас есть непосредственный опыт внедрения и эксплуатации SSPM- или DSPM-решений корпоративного уровня (например, Wiz, AppOmni, Reco или Defender for Cloud Apps).

• Выдающееся лидерство: у вас есть подтверждённый опыт разработки технических дорожных карт, преобразования бизнес-целей в конкретные инженерные спринты и успешного руководства небольшой или средней IT- или Security-командой в ходе сложных миграций или масштабной модернизации инфраструктуры.

• 25 календарных дней оплачиваемого отпуска

• Компенсация больничных (5 оплачиваемых дней болезни без справки)

• Отпуск по уходу за ребёнком: 18 недель декретного отпуска / 4 недели отпуска для отцов

• 2 волонтёрских дня

• Медицинская страховка (сотрудники + иждивенцы)

• Гибридный формат работы

• Школьная выплата (до €600 в месяц для детей школьного возраста)

• SIM-карта с безлимитным интернетом для действующих сотрудников

• Компенсация обедов в офисе (через Wolt) по средам / четвергам