РоссияГНИВЦ
Архитектор IAM/IDM
3 нед. назад
400k–450k RUBРоссияSeniorHybrid
oauth 2.0openid connectmtlsjwtpkimachine identity managementkubernetesservice mesh
Обязанности
- Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями
- Формировать подходы к регистрации, идентификации и учету сервисов внутри организации
- Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей
- Разрабатывать архитектуру безопасного межсервисного взаимодействия
- Определять требования к аутентификации, авторизации и управлению доверием между сервисами
- Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов
- Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных
- Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами
- Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга
- Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем
Требования
- Опыт работы системным архитектором не менее 5 лет
- Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений
- Глубокое понимание принципов аутентификации и авторизации сервисов
- Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI
- Понимание принципов управления машинными идентичностями (Machine Identity Management)
- Опыт проектирования решений по управлению сертификатами, ключами и секретами
- Понимание современных подходов к защите API и межсервисных взаимодействий
- Знание архитектур микросервисных платформ и контейнерных сред
- Опыт работы с Kubernetes будет преимуществом
- Опыт работы с Service Mesh будет преимуществом
- Опыт построения решений класса Zero Trust будет преимуществом
Условия
- #Гибрид