Системный аналитик keycloak

О ПРОЕКТЕ:

Развитие и поддержка системы аутентификации и авторизации на основе платформы Keycloak. Участие в проектах подключения новых клиентов и систем, включая анализ, настройку и кастомизацию Keycloak.

ПРОТОКОЛЫ И СТАНДАРТЫ:

OAuth 2.0, OpenID Connect (OIDC), JWT, REST, JSON, HTTPS.
Базы данных: PostgreSQL, CockroachDB.
Инфраструктура и инструменты: Vault , Graylog, Prometheus/Grafana, Apache Kafka/RabbitMQ.
Инструменты анализа и проектирования: BPMN, UML.
Системы управления: GitLab, Jira/YouTrack, Confluence.

ТРЕБОВАНИЯ:

• Опыт работы системным или бизнес-аналитиком, предпочтительно в сфере разработки Identity and Access Management (IAM)
• Знакомство c протоколами OAuth 2.0, OpenID Connect (OIDC), работы с JWT-токенами, а также принципов аутентификации и авторизации
• Умение проектировать и описывать процессы с использованием BPMN и UM
• Опыт работы с PostgreSQL (или другими реляционными СУБД), включая написание SQL-запросов среднего уровня сложности
• Навыки работы с REST API, инструментами тестирования (например, Postman) и документирования (Swagger/OpenAPI)
• Понимание основ информационной безопасности: TLS, mTLS, PKI, шифрование, работа с сертификатами
• Знание жизненного цикла разработки ПО (SDLC), опыт участия в agile-процессах (Scrum, Kanban)
• Умение четко и структурированно излагать информацию, вести переговоры и управлять ожиданиями стейкхолдеров

ОБЯЗАННОСТИ:

• Анализ и формализация требований: Сбор, анализ и согласование бизнес-требований с внутренними и внешними заказчиками
• Разработка функциональных и нефункциональных требований, включая требования к безопасности, производительности и масштабируемости
• Проектирование решений: Создание технических спецификаций и проектной документации. Разработка и описание процессов аутентификации/авторизации с использованием нотаций BPMN и UML. Проектирование REST API. Ведение и актуализация документации в Confluence
• Координация и взаимодействие: Управление ожиданиями, выявление и минимизация рисков. Тесное взаимодействие с разработчиками, DevOps, архитекторами и смежными командами
• Контроль качества и тестирование: Участие в приемочном тестировании, валидация реализованного функционала на соответствие требованиям. Подготовка тестовых сценариев и проверка интеграционных точек.