Архитектор IAM/IDM

Задачи: — Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями; — Формировать подходы к регистрации, идентификации и учету сервисов внутри организации; — Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей; — Разрабатывать архитектуру безопасного межсервисного взаимодействия; — Определять требования к аутентификации, авторизации и управлению доверием между сервисами; — Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов; — Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных; — Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами; — Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга; — Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем. Требования: — Опыт работы системным архитектором не менее 5 лет; — Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений; — Глубокое понимание принципов аутентификации и авторизации сервисов; — Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI; — Понимание принципов управления машинными идентичностями (Machine Identity Management); — Опыт проектирования решений по управлению сертификатами, ключами и секретами; — Понимание современных подходов к защите API и межсервисных взаимодействий; — Знание архитектур микросервисных платформ и контейнерных сред; — Опыт работы с Kubernetes будет преимуществом; — Опыт работы с Service Mesh будет преимуществом; — Опыт построения решений класса Zero Trust будет преимуществом.