Ведущий архитектор IAM/PAM (Keycloak, Secrets Management, Passwordless)

Задачи: — Разрабатывать и развивать систему управления секретами: собирать требования, сравнивать и пилотировать решения, настраивать политики, аутентификацию, ротацию и аудит — Внедрять и сопровождать PAM-системы: JIT-доступ, запись сессий, управление доступом администраторов, подрядчиков и DevOps к прод-средам, технические учётные записи, break-glass — Проектировать целевую схему защиты идентичности на базе Keycloak и интегрировать решения PAM и управления секретами с системами IdM — Выбирать и внедрять passwordless-аутентификацию (FIDO2/WebAuthn, passkeys, аппаратные ключи), настраивать политики MFA — Разрабатывать регламенты, участвовать в расследовании инцидентов, анализировать логи в SIEM и взаимодействовать с инфраструктурой, безопасной разработкой и архитекторами Требования: — Опыт работы в сфере ИБ или управления доступом от 4-х лет — Практический опыт в области Identity Security и понимание работы Keycloak — Знание обязательных требований ИБ и умение их исполнять — Практический опыт работы с решениями для управления секретами: настройка политик, аутентификации, ротации — Опыт внедрения или эксплуатации PAM-систем — Опыт выбора или пилотирования решений в области информационной безопасности — Глубокое понимание протоколов и стандартов: OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, модели RBAC/ABAC — Знание технологий FIDO2/WebAuthn, passkeys, TOTP — Навыки работы с Linux, Bash или Python, Ansible на уровне интеграции — Опыт работы в крупных компаниях: банки, финтех, ритейл Будет плюсом: — Опыт с IdM/IGA, IdP/SSO и менеджерами паролей — Знание Kubernetes, PKI и SIEM — Понимание и применение ISO 27001, CIS, NIST, OWASP Top 10 — Сертификации CISSP, CISM, Security+ Условия: — Работа в гибридном формате в офисе в Москве, м. Войковская (посещение офиса 2-3 раза в неделю) — Участие в крупном и динамично развивающемся проекте — Ежегодные сессии профессионального развития с планом индивидуального развития и обратной связью — Полис ДМС, включающий стоматологию и страхование при выезде за рубеж — Академия с профессиональными обучениями и корпоративным английским — Новая производительная техника для комфортной работы — Компенсация расходов на спортивные занятия — Доступ к сервису корпоративных скидок — Сообщества по интересам с возможностью организовать своё сообщество и получить поддержку — Корпоративная культура с ценностями и традициями