IAM Security Engineer – Senior — Компания скрыта (Сфера развлечений)

Формат работы: удалённо из любой точки мира или из одного из европейских офисов компании. Компания нанимает специалистов, уже релоцировавшихся из России/Беларуси.

О позиции

Мы ищем опытного IAM Security Engineer в команду информационной безопасности. Нам нужен практикующий специалист с глубокой экспертизой в области управления идентификацией и доступом, интеграций IAM и автоматизации жизненного цикла доступа, разделяющий нашу культуру и ценности.

Цель роли

Вы будете проектировать, внедрять и поддерживать безопасные и масштабируемые решения по управлению идентификацией и доступом, интегрировать IAM-сервисы с корпоративными системами, а также автоматизировать процессы жизненного цикла доступа для обеспечения эффективного и защищённого управления правами.

Основные обязанности

• Проектировать и реализовывать интеграции, связанные с IAM, с использованием SCIM, SAML, OAuth, OIDC и APIs.
  
• Руководить автоматизацией процессов управления жизненным циклом доступа.
  
• Разрабатывать и внедрять модели RBAC/ABAC в корпоративных системах.
  
• Диагностировать и устранять сложные инциденты, связанные с IAM.
  
• Встраивать IAM-сервисы в CI/CD и Infrastructure-as-Code процессы.
  
• Оказывать техническую экспертную поддержку при расследованиях инцидентов, связанных с идентификацией.
  
• Формировать стандарты безопасной конфигурации IAM-платформ.
  
• Разрабатывать и актуализировать качественную техническую документацию.
  

Требования к кандидату

Опыт

• 3+ года опыта в ролях IAM или security engineering в корпоративных средах.
  
• Подтверждённый практический опыт администрирования и инженерной работы на платформе Keycloak, включая проектирование realm, настройку клиентов, identity brokering, создание пользовательских потоков аутентификации, маппинг ролей и управление токенами.
  
• Опыт проектирования и реализации безопасных IAM-интеграций с использованием APIs и протоколов федерации (SAML 2.0, OAuth 2.0, OpenID Connect).
  
• Практический опыт построения и оптимизации автоматизированных процессов Joiner/Mover/Leaver (JML) с помощью Adaxes, включая логику согласований и оркестрацию жизненного цикла.
  
• Подтверждённый опыт повышения эффективности жизненного цикла доступа через автоматизацию и перепроектирование процессов.
  
• Опыт диагностики сложных инцидентов, связанных с IAM, SSO и федерацией.
  
• Опыт поддержки расследований инцидентов безопасности, связанных с идентификацией, и аудиторских мероприятий.
  

Образование и квалификация

• Степень бакалавра или магистра в области Computer Science, Information Security или смежной дисциплине.
  
• Приветствуются продвинутые сертификации по безопасности (например, CISSP, CIAM, вендорные IAM-сертификации).
  

Навыки

• Глубокая практическая экспертиза в области федерации идентификации и современных протоколов аутентификации/авторизации (SAML 2.0, OAuth 2.0, OpenID Connect).
  
• Обширный практический опыт администрирования и конфигурирования Keycloak, включая управление realm, настройку клиентов, маппинг ролей, identity brokering и создание пользовательских потоков аутентификации.
  
• Подтверждённая способность проектировать, строить и оптимизировать процессы Joiner/Mover/Leaver (JML) с использованием Adaxes или аналогичного инструмента, включая правила автоматизации, бизнес-логику и потоки согласований.
  
• Уверенное понимание паттернов реализации RBAC/ABAC.
  
• Опыт проектирования и реализации безопасных API-интеграций (REST APIs, аутентификация на основе токенов, межсервисное взаимодействие).
  
• Продвинутые навыки диагностики и отладки в экосистемах IAM.
  
• Уверенные навыки автоматизации и скриптинга (например, PowerShell, Python, Bash).
  
• Умение транслировать требования безопасности в масштабируемые IAM-решения.
  

Знания

• Глубокое знание архитектурных паттернов IAM и моделей федерации.
  
• Детальное понимание потоков аутентификации, управления жизненным циклом токенов и механизмов контроля доступа.
  
• Знание паттернов оркестрации жизненного цикла идентификации и интеграций с каталоговыми службами (например, Active Directory).
  
• Знакомство с концепциями интеграции PAM и управления привилегированным доступом.