СберКорпоративный архитектор управления доступом
Москва
Команда отвечает за архитектуру учетных записей, ролей, аутентификации, авторизации, PAM/IGA и секрет-менеджмента. Роль проектирует целевые архитектуры, контролирует соответствие реализаций и снижает риски безопасности для корпоративных сервисов и данных.
ГрейдSenior
Опыт6+ лет
Задачи
- •проектирование концептуальной архитектуры функциональных областей управления доступом
- •контроль реализации в части соответствия архитектуре
- •управление архитектурными отклонениями и долгами
- •проведение экспертиз архитектурных решений и процессов
- •выявление технологических, архитектурных и рисков безопасности
- •разработка скетчей и паттернов архитектурных решений, защита и согласование с экспертами
Обязательно
- •7–10 лет в ИБ и ИТ-архитектуре, минимум 3–5 лет на роли ведущего эксперта или архитектора в IAM/PAM/IGA
- •успешный опыт разработки и внедрения целевой архитектуры IAM/PAM/IGA на Enterprise-уровне
- •умение транслировать бизнес-требования, процессов и регуляторных ограничений в масштабируемые архитектурные решения
- •опыт проведения архитектурных комитетов, защиты решений, ведения переговоров с внутренними заказчиками и архитекторами смежных областей
- •знание корпоративной архитектуры и инструментов: TOGAF, ArchiMate, ARIS, BABOK, опыт работы с EA-репозиторием и визуализацией диаграмм
- •знание стандартов INCITS 359, ГОСТ Р 59383, ГОСТ Р 58833, ГОСТ Р 70262.2, ГОСТР 59453.1, ГОСТ 57580, ГОСТ Р 71753, NIST SP 800-63, СТО БР
- •глубокое знание моделей управления правами (RBAC, ABAC, ReBAC), принципов Least privilege, Need-to-know, SOD и протоколов OAuth 2.0, OIDC, Token Exchange, LDAPS, Kerberos
Будет плюсом
- •знание протоколов SAML 2.0, SCIM и FIDO2
- •опыт с SPIFFE и XACML
- •знакомство с FreeIPA и Open Policy Agent/Rego
- •понимание особенностей доступа AI-агентов и использования ИИ в рабочих процессах
