Инженер по безопасности со специализацией на политиках Cedar
Зарплата не указана
Грейд
middle
География найма
Алматы
PythonJwt
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Требования:
— Более 3 лет опыта в области инженерии безопасности, backend-разработки или смежных областях.
— Практический опыт интеграции корпоративных провайдеров идентификации, включая Microsoft Entra ID, Okta или Amazon Cognito.
— Опыт определения и управления политиками в рамках моделей авторизации ABAC или RBAC.
— Практический опыт работы с Open Policy Agent, Cedar или аналогичными технологиями авторизации на основе политик.
— Знание OAuth 2.0, JWT, OpenID Connect и современных архитектур управления идентификацией.
— Опыт работы с сопоставлением claims (атрибутов и утверждений) и моделями авторизации на основе токенов.
— Понимание принципов проектирования безопасных систем авторизации и управления жизненным циклом политик.
— Опыт разработки на Python для автоматизации, валидации или создания backend-сервисов.
— Сильные аналитические навыки и навыки решения проблем.
— Хорошие навыки письменной и устной коммуникации.
Задачи:
— Разрабатывать и поддерживать политики авторизации с использованием языка политик Cedar.
— Создавать, тестировать и валидировать определения политик для корпоративных приложений и сервисов на базе ИИ.
— Внедрять и поддерживать модели контроля доступа с использованием подходов, основанных на атрибутах (ABAC) и ролях (RBAC).
— Настраивать и поддерживать интеграции с провайдерами идентификации, такими как Microsoft Entra ID, Okta и Amazon Cognito.
— Сопоставлять claims (утверждения) и атрибуты токенов с решениями об авторизации и правилами политик.
— Поддерживать внедрение AWS AgentCore Policy в режимах LOG_ONLY и ENFORCE.
— Разрабатывать инструменты на Python для валидации политик, тестирования и автоматизации.
— Проектировать и внедрять модели контроля доступа на уровне параметров для обеспечения безопасного взаимодействия с инструментами и сервисами.
— Взаимодействовать с командами безопасности, платформенной разработки и инженерии для анализа требований к авторизации и внедрения механизмов контроля доступа на основе политик.
— Участвовать в развитии практик журналирования аудита и обеспечения отслеживаемости решений об авторизации.
— Участвовать в проверках безопасности и поддерживать стандарты управления авторизацией.
Условия:
— Полная занятость, официальное трудоустройство.
— Гибкий формат работы: офис, удаленно или гибрид.
— Частная медицинская страховка.
— Оплачиваемый отпуск/больничные дни.
— Доступ к внутренним и внешним образовательным платформам.
— Рабочее оборудование.
— Реферальная программа с бонусом за рекомендации друзей и бывших коллег.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.