Інженер з безпеки IAM – старший

Огляд:

Компанія SOFTSWISS розширює команду та шукає досвідченого Інженера з безпеки IAM, який приєднається до нас. Ми шукаємо практичного спеціаліста з глибокою експертизою в управлінні ідентифікацією та доступом, інтеграції IAM та автоматизації життєвого циклу доступу, який поділяє нашу культуру та цінності.

Мета ролі:

Ви будете відповідати за проєктування, впровадження та підтримку безпечних і масштабованих рішень з управління ідентифікацією та доступом, інтеграцію сервісів IAM у корпоративні системи та автоматизацію процесів життєвого циклу доступу для забезпечення ефективного та безпечного управління доступом.

Основні обов’язки:

• Проектувати та впроваджувати інтеграції, пов’язані з IAM, використовуючи SCIM, SAML, OAuth, OIDC та API.
• Керувати автоматизацією процесів управління життєвим циклом доступу.
• Розробляти і впроваджувати моделі RBAC/ABAC у корпоративних системах.
• Вирішувати складні інциденти, пов’язані з IAM.
• Інтегрувати сервіси IAM у CI/CD та робочі процеси Infrastructure-as-Code.
• Надати технічну експертизу під час розслідувань, пов’язаних з ідентичністю.
• Визначати стандарти безпечної конфігурації платформ IAM.
• Розробляти та підтримувати якісну технічну документацію.

Вимоги до досвіду:Навички

• Поглиблені практичні знання федерації ідентичності та сучасних протоколів автентифікації/авторизації (SAML 2.0, OAuth 2.0, OpenID Connect).
• Глибокий практичний досвід адміністрування та налаштування Keycloak, включно з управлінням realms, конфігурацією клієнтів, розподілом ролей, посередництвом ідентичності та індивідуальними потоками автентифікації.
• Доведена здатність проектувати, створювати та оптимізувати робочі процеси Joiner/Mover/Leaver (JML) з використанням Adaxes або аналогів, включно з правилами автоматизації, бізнес-логікою та схваленнями.
• Глибоке розуміння патернів реалізації RBAC/ABAC.
• Досвід проєктування та впровадження безпечних інтеграцій API (REST API, токен-базована автентифікація, сервіс-сервіс комунікації).
• Розвинені навички усунення несправностей та налагодження в екосистемах IAM.
• Вміння автоматизувати та писати скрипти (наприклад, PowerShell, Python, Bash).
• Здатність трансформувати вимоги безпеки у масштабовані IAM-рішення.

Знання

• Глибокі знання архітектурних патернів IAM та моделей федерації.
• Поглиблене розуміння потоків автентифікації, управління життєвим циклом токенів та механізмів контролю доступу.
• Знання патернів оркестрації життєвого циклу ідентичності та інтеграції служб каталогів (наприклад, Active Directory).
• Знайомство з PAM інтеграцією та концепціями управління привілейованим доступом.

Досвід

• Більше 3 років досвіду в IAM або ролях інженера безпеки в корпоративних середовищах.
• Підтверджений досвід адміністрування та розробки рішень на платформі Keycloak, включно з проєктуванням realms, конфігурацією клієнтів, посередництвом ідентичності, індивідуальними потоками автентифікації, розподілом ролей та управлінням токенами.
• Досвід побудови та впровадження безпечних IAM інтеграцій з використанням API та протоколів федерації (SAML 2.0, OAuth 2.0, OpenID Connect).
• Досвід розробки та оптимізації автоматизованих робочих процесів Joiner/Mover/Leaver (JML) з використанням Adaxes, включно з логікою схвалення та оркестрацією життєвого циклу.
• Доведений досвід покращення ефективності життєвого циклу доступу через автоматизацію та реінжиніринг процесів.
• Досвід усунення складних інцидентів, пов’язаних з IAM, SSO та федерацією.
• Досвід підтримки розслідувань безпеки і аудитів, пов’язаних з ідентичністю.

Освіта та кваліфікації

• Бакалавр або магістр у галузі інформатики, інформаційної безпеки чи суміжних напрямках.
• Бажані просунуті сертифікації з безпеки (наприклад, CISSP, CIAM, сертифікації вендорів IAM).

Наші переваги:

• Приватне медичне страхування
• Спортивні переваги
• Комплексна програма психічного здоров’я
• Безкоштовні уроки англійської (онлайн)
• Курси місцевих мов
• Оплачувана відпустка
• Підтримка декретної відпустки
• Програма винагород за рекомендації
• Навчання, внутрішні семінари та участь у професійних конференціях і корпоративних заходах

Компанія SOFTSWISS публікує цю вакансію на власному сайті кар’єри. Заявки надсилайте безпосередньо до SOFTSWISS через кнопку «Подати заявку» на цій сторінці.