К содержимому

Архитектор IAM/IDM

ГНИВЦ · Москва

Зарплата
400 000 – 450 000 ₽
Формат
Гибрид
Категория
Архитектор
Откликнуться

Прямого контакта в посте нет

Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.

Открыть в Telegram

Описание

Архитектор IAM/IDM.

Локация:
#Москва.
Опыт: 6+ лет.
Зарплата: 400 000 —‍ 450 000 ₽.
Компания: ГНИВЦ.

Обязанности:
• Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями;
• Формировать подходы к регистрации, идентификации и учету сервисов внутри организации;
• Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей;
• Разрабатывать архитектуру безопасного межсервисного взаимодействия;
• Определять требования к аутентификации, авторизации и управлению доверием между сервисами;
• Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов;
• Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных;
• Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами;
• Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга;
• Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем.

Требования:
• Опыт работы системным архитектором не менее 5 лет;
• Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений;
• Глубокое понимание принципов аутентификации и авторизации сервисов.
• Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI;
• Понимание принципов управления машинными идентичностями (Machine Identity Management);
• Опыт проектирования решений по управлению сертификатами, ключами и секретами;
• Понимание современных подходов к защите API и межсервисных взаимодействий;
• Знание архитектур микросервисных платформ и контейнерных сред.
• Опыт работы с Kubernetes будет преимуществом;
• Опыт работы с Service Mesh будет преимуществом;
• Опыт построения решений класса Zero Trust будет преимуществом.

✈ Откликнуться.

#Гибрид
  • iam
  • idm
  • oauth2
  • openid_connect
  • mtls
  • jwt
  • pki
  • kubernetes
  • service_mesh
  • zero_trust
  • microservices

Оценка вакансии

81/100 · хорошо

  • Описание полное
  • Зарплатная вилка указана
  • Компания и проект описаны
  • Контакта нет
  • Стек описан подробно
  • Формат работы понятен
Как считается

Похожие вакансии