Ведущий архитектор IAM/PAM (Keycloak, Secrets Management, Passwordless)

О вакансии

Навыки: Linux, DevOps, DevSecOps, SIEM, Информационная безопасность, Создание архитектуры проектов. Квалификация: Lead. Специализации: Архитектор информационной безопасности.

Лига Цифровой Экономики ищет опытного архитектора на проект крупного банка РФ. Основная задача — спроектировать целевую схему защиты идентичности и привилегированного доступа. Предстоит работать в тесной связке с инфраструктурой, безопасной разработкой и архитекторами.

Твои задачи

- Разрабатывать и развивать систему управления секретами: собирать требования, сравнивать и пилотировать решения, настраивать политики, аутентификацию, ротацию и аудит

- Внедрять и сопровождать PAM-системы: JIT-доступ, запись сессий, управление доступом администраторов, подрядчиков и DevOps к прод-средам, технические учётные записи, break-glass

- Проектировать целевую схему защиты идентичности на базе Keycloak и интегрировать решения PAM и управления секретами с системами IdM

- Выбирать и внедрять passwordless-аутентификацию (FIDO2/WebAuthn, passkeys, аппаратные ключи), настраивать политики MFA

- Разрабатывать регламенты, участвовать в расследовании инцидентов, анализировать логи в SIEM и взаимодействовать с инфраструктурой, безопасной разработкой и архитекторами

Для нас важно

- Опыт работы в сфере ИБ или управления доступом от 4-х лет

- Практический опыт в области Identity Security и понимание работы Keycloak

- Знание обязательных требований ИБ и умение их исполнять

- Практический опыт работы с решениями для управления секретами: настройка политик, аутентификации, ротации

- Опыт внедрения или эксплуатации PAM-систем

- Опыт выбора или пилотирования решений в области информационной безопасности

- Глубокое понимание протоколов и стандартов: OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, модели RBAC/ABAC

- Знание технологий FIDO2/WebAuthn, passkeys, TOTP

- Навыки работы с Linux, Bash или Python, Ansible на уровне интеграции

- Опыт работы в крупных компаниях: банки, финтех, ритейл

Будет плюсом

- Опыт с IdM/IGA, IdP/SSO и менеджерами паролей

- Знание Kubernetes, PKI и SIEM

- Понимание и применение ISO 27001, CIS, NIST, OWASP Top 10

- Сертификации CISSP, CISM, Security+

Что мы обеспечим

- Работа в гибридном формате в офисе в г. Москва, м. Войковская (посещение офиса 2-3 раза в неделю)

- Участие в крупном и динамично развивающемся проекте

- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи

- Полис ДМС, включающий в себя стоматологию и страхование при выезде за рубеж

- Академию с профессиональными обучениями, а также корпоративный английский

- Новую производительную технику для комфортной работы

- Компенсацию расходов на спортивные занятия

- Доступ к сервису корпоративных скидок

- Сообщества по интересам: Лига Спорта, Лига Интеллекта, а также возможность организовать свое сообщество и получить поддержку от компании

- Корпоративную культуру с ценностями и традициями, в которой каждый чувствует себя частью команды

Навыки из вакансии