ГНГНИВЦ
Архитектор ИБ (IAM/IDM платформа)
гибрид, офис, удалёнка, Москва
Команда разработки защищённой IAM/IDM платформы для государственных и коммерческих систем. Вы будете проектировать безопасную архитектуру, моделировать угрозы и задавать требования по ИБ, обеспечивая соответствие нормативам и защиту пользователей и интеграций.
ГрейдSenior
Опытот 3 лет
Стек
OAuth2OpenID ConnectSAMLJWT/JWS/JWEMFAWebAuthn/FIDO2Zero TrustOWASP Top 10OWASP ASVSмикросервисыоблакакриптографияAPI
Задачи
- •Проектирование безопасной архитектуры IAM/IDM решения
- •Анализ требований стандартов и нормативов по ИБ
- •Моделирование угроз и разработка мер митигации
- •Определение требований ИБ для разработки и контроль их исполнения
- •Взаимодействие с командой ИБ, аудиторами и Заказчиком
- •Участие в обработке уязвимостей, инцидентов и сертификации решения
Обязательно
- •Опыт в проектировании безопасности решений от 3 лет
- •Высшее образование в ИБ или техническое/ИТ
- •Знание архитектуры ПО: распределённые системы, микросервисы, облака, API
- •Глубокие знания IAM/Auth: OAuth2, OpenID Connect, SAML, JWT/JWE
- •Опыт в AppSec: OWASP Top 10, OWASP ASVS, моделирование угроз
- •Знание нормативных документов (ФЗ-152, ФСТЭК-117, ГОСТы)
- •Готовность к частым командировкам
Будет плюсом
- •Практический опыт с IAM/SSO платформами (Keycloak, FreeIPA, Okta, Auth0, WSO2, ForgeRock, Ping Identity)
- •Опыт внедрения MFA и WebAuthn/FIDO2
- •Участие в сертификации и взаимодействии с аудиторами
- •Опыт реагирования на уязвимости и инциденты в IAM-системах
