ГНГНИВЦ
Архитектор ИБ
офис, гибрид, удалёнка, Санкт-Петербург
Роль в команде ИБ по проектированию и сопровождению безопасной архитектуры IAM/IDM для государственных и коммерческих систем. Вы будете анализировать нормативы, моделировать угрозы, взаимодействовать с аудиторами и заказчиком и обеспечивать соответствие решения требованиям сертификации
ГрейдMiddle/Senior
Опытот 3 лет
Стек
OAuth2OpenID ConnectSAMLJWT/JWS/JWEMFAWebAuthn/FIDO2OWASP ASVSOWASP Top 10 WebФЗ-152ФСТЭК-117ГОСТ Р 71753-2024ГОСТ Р 56939-2024криптографиямикросервисыоблакаAPIIAM/IDM
Задачи
- •Анализ требований стандартов и нормативных документов по ИБ
- •Проектирование безопасной архитектуры IAM/IDM решения
- •Проведение моделирования угроз и подготовка рекомендаций по митигации
- •Определение и контроль выполнения требований ИБ для команды разработки
- •Участие в обработке уязвимостей и инцидентов ИБ
- •Взаимодействие с подразделениями ИБ, аудиторами и заказчиком; участие в сертификации решения
Обязательно
- •Опыт проектирования безопасности решений/продуктов — от 3 лет
- •Высшее образование в области ИБ или техническое/ИТ
- •Знания протоколов IAM/Auth: OAuth2, OpenID Connect, SAML, JWT/JWS/JWE, MFA, WebAuthn/FIDO2
- •Знание AppSec: OWASP Top 10 Web, OWASP ASVS, OWASP API; умение моделировать угрозы
- •Знание нормативных требований: ФЗ-152, ФСТЭК-117, ГОСТ Р 71753-2024, ГОСТ Р 56939-2024
- •Понимание распределённых систем, микросервисов, облачной архитектуры и API
- •Готовность к частым командировкам (если не из Москвы и МО)
Будет плюсом
- •Опыт с IAM/SSO платформами: Keycloak, FreeIPA, Okta, Auth0, WSO2, ForgeRock, Ping Identity
- •Опыт участия в сертификации и взаимодействии с аудиторами
