Wildberries & RussСпециалист по управлению доступом
офис, удалёнка, гибрид, Москва
Команда безопасности банка развивает систему управления доступом и аутентификацию. Вы будете строить и автоматизировать интеграции между IAM/PAM/IDM, разворачивать сервисы автоматизации и внедрять SSO-интеграции для защищённого доступа клиентов и сотрудников
ГрейдMiddle/Senior
Стек
PythonKeycloakKafkaGitLab CI/CDDockerTeleportIDMREST APIWebhooksOIDCSAMLOAuth 2.0KerberosLDAPRabbitMQ
Задачи
- •Развитие и эксплуатация систем аутентификации и управления доступом (Keycloak, Teleport, IDM)
- •Автоматизация процессов выдачи и отзыва доступов через интеграции REST API и вебхуки
- •Разработка сервисов автоматизации от архитектуры до продакшна: обработка событий, отказоустойчивость, деплой и тестирование
- •Перевод рутинных ручных операций в автоматические процессы
- •Участие в запуске сервисов с проектированием прав доступа и интеграцией в SSO
Обязательно
- •Уверенные навыки разработки на Python: REST API, вебхуки, работа с БД
- •Опыт проектирования событийных интеграций и очередей (Kafka/RabbitMQ), идемпотентность и обработка сбоев
- •Практический опыт администрирования IAM/PAM/IDM систем
- •Знание протоколов аутентификации и авторизации: OIDC, OAuth 2.0, Kerberos, LDAP, SAML
- •Опыт работы с Docker и CI/CD пайплайнами (GitLab CI/CD)
- •Навыки деплоя и тестирования сервисов автоматизации
Будет плюсом
- •Опыт интеграции Keycloak с внешними системами (кастомные SPI, REST Admin API)
- •Навыки аудита прав и построения ролевых моделей
- •Опыт в банковской сфере и знание нормативных требований РФ (ГОСТ 57580.1-2017, PCI DSS)
