Архитектор систем управления доступом (MFA, SSO, PAM, IDM)

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Чем предстоит заниматься:

• Взаимодействие с функциональным заказчиком;
• Анализ и разработка процессов управления доступом к информационным ресурсам и системам;
• Декомпозиция функциональных и технических требований;
• Разработка частных технических заданий на разработку и настройку компонентов систем предоставления доступа, постановка задач разработчикам и инженерам, приемка результатов разработки;
• Разработка архитектуры систем управления доступом (системы класса IGA, IAM, IDM, SSO, MFA, PAM);
• Разработка интеграции систем управления доступа с управляемыми системами и системами-источниками данных;
• Расчет сайзинга систем систем управления доступом;
• Определение требований к технической инфраструктуре, к инфраструктуре безопасности и к интегрируемым системам при проектировании систем управления доступом;
• Разработка технического задания, проектной и эксплуатационной документации на системы управления доступом;
• Участие в пресейл-проектах по тематике управления доступом, подготовка материалов для Заказчиков (презентаций, технико-коммерческих предложений и пр.), расчет трудозатрат, этапов и сроков проектов.

Наш кандидат должен иметь:

• Высшее техническое образование;
• Уверенное знание ОС Windows и базовое владение Linux (*nix);
• Знакомство с принципами управления правами доступа в корпоративных системах (например: MS Active Directory, MS Exchange, ALD Pro, СУБД, 1C или иных других);
• Понимание разницы между аутентификацией и авторизацией;
• Навыки написания SQL-запросов;
• Базовые знания механизмов MFA (многофакторной аутентификации) и работы сессий;
• Понимание роли и задач системного администратора в компании: для чего нужны права администраторы, как устроена ИТ-инфраструктура и зачем контролировать доступ к серверам;
• Умение работать в команде.

Желательные:

• Опыт и навыки работы с системами управления доступом класса IDM, IAM, IGA, FAM, PAM;

• Понимание протоколов OAuth 2.0 и OpenID Connect (OIDC);

• Базовые знания о том, как администраторы подключаются к серверам и оборудованию (RDP, SSH).

Что мы предлагаем:

• Комфортный офис в пешей доступности от м. Алексеевская;
• Стабильный конкурентный доход, который мы обсудим при встрече индивидуально;
• Прозрачную схему профессионального и карьерного роста;
• Профессиональное обучение и возможность прохождения сертификации за счёт компании;
• Индивидуальный план развития в рамках ежегодной аттестации;
• ДМС (поликлиника, стоматология, госпитализация);
• 50% компенсация Онкострахования;
• Компенсация ДМС для ваших детей;
• Регулярная вакцинация от COVID-19 на территории офиса;
• Скидки на фитнес в ближайших фитнес-клубах;
• Парковка / вело парковка на территории БЦ;
• Кафе и столовая на территории БЦ.