Системный аналитик c опытом работы в IAM системах

Системный аналитик с опытом работы в ИБ системах

Проект:

Мы делаем централизованный сервис IAM (Identity & Access Management) в рамках экосистемы Росатом, задача которого получить единый удобный современный инструмент для доступа пользователей к информационным системам корпорации (как внутренним, так и публичным), а также повышения уровня безопасности этих систем, применяя единые механизмы идентификации, аутентификации, авторизации и регистрации событий безопасности.

Мы ищем специалиста с сильным техническим бэкграундом. Задачи распределяются в пропорции 80% системного анализа (архитектурный дизайн, контракты, данные) на 20% бизнес-анализа (выявление болей бизнеса и формирование концепции решений).

• Выявление, сбор, формализация и согласование бизнес-требований, функциональных и нефункциональных требований к IAM-системе;

• Описание сценариев "AS IS" и "TO BE" в нотациях BPMN / UML;

• Проектирование межсистемных интеграций в рамках сервис-ориентированной архитектуры (SOA) и микросервисов;

• Разработка технических заданий на интеграцию и детальное описание контрактов REST API;

• Написание SQL запросов средней сложности (JOIN, группировки, подзапросы);

• Участие в проектировании и актуализации ролевой модели (RBAC / ABAC), аудит текущих прав доступа и матриц полномочий;

• Ведение технической документации в GitLab в концепции Docs-as-Code (Asciidoc).
  
  Будет плюсом:

• Опыт работы с продуктами по информационной безопасности (IAM/IDM/MFA);

• Понимание работы протоколов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, LDAP);

• Английский язык – чтение технической литературы;

• Практический опыт работы с инструментами логирования и мониторинга (ELK Stack, Grafana, Prometheus);

• Общее представление о CI/CD инструментах знакомство с технологиями контейнеризации (Docker, Kubernetes, Openshift).
  
  Требования:

• Опыт работы с продуктами по информационной безопасности (IAM/IDM/MFA);

• Понимание работы протоколов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, LDAP);

• Английский язык – чтение технической литературы;

• Практический опыт работы с инструментами логирования и мониторинга (ELK Stack, Grafana, Prometheus);

• Общее представление о CI/CD инструментах знакомство с технологиями контейнеризации (Docker, Kubernetes, Openshift).