Сбер·Москва·5 дн назад
Корпоративный архитектор управления доступом
Ориентир по рынку≈ 400 000 – 430 000 ₽наша приблизительная оценка по 9 вакансиям этой роли, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 9 похожих вакансиях Архитектор, без учёта уровня.
- Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.
Живость
Появилась 5 дней назад. По свежим вакансиям почти всегда действительно нанимают.
- Появилась у нас 14 октября 2026 г., 5 дней назад
- Текст у источника меняли 1 раз, последний раз 15 октября 2026 г.
- У источника её видели сегодня
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. Выдачу источника сверяем при каждом обходе: пропажу, возврат и правки текста. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 11, требований 11. Картина ясна до первого созвона.
- Обещают
- ДМС и компенсация спорта
Что требуют
ОбязательноBPMNRESTKafkaKubernetes
Надбавка к зарплате на этом уровне: REST +26%, Kafka +20%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проектирование концептуальной архитектуры функциональных областей управления доступом
Контроль реализации в части соответствия архитектуре
Управление архитектурными отклонениями и долгами
Проведение экспертиз архитектурных решений и процессов
Выявление технологических, архитектурных рисков и рисков безопасности
Выявление и устранение дублей решений
Разработка скетчей, паттернов архитектурных решений, защита и согласование с экспертами
Разработка архитектурных стандартов, архитектурных требований
Выбор оптимальных архитектурных решений в условиях недостатка информации
Проведение исследований и разработка концепций и стратегий развития
Выработка инновационных решений, не имеющих наработанной мировой практики
Наши требования
Не менее 7–10 лет в сфере информационной безопасности и ИТ-архитектуры, из них минимум 3–5 лет на позициях ведущего эксперта или архитектора в области IAM/PAM/IGA
Успешный опыт разработки и внедрения целевой архитектуры IAM/PAM/IGA в крупных компаниях (Enterprise-уровень, от 1000+ сотрудников)
Умение транслировать бизнес-требования, процессы, продуктовое видение, клиентские пути и регуляторные ограничения в масштабируемые архитектурные решения
Опыт проведения архитектурных комитетов, защиты архитектурных решений, обоснования trade-off и прохождения архитектурных развилок, ведения переговоров с внутренними заказчиками, архитекторами смежных областей, командами разработки, внутренними регуляторами, экспертизы архитектурных решений и архитектурного контроля, проведения исследований, распространения и развития компетенций
Понимание составляющих корпоративной архитектуры, TOGAF, ArchiMate, ARIS, BABOK, опыт работы с EA-репозиторием, опыт визуализации структурных и поведенческих диаграмм, потоков данных, знание нотаций BPMN и eEPC
Знание стандартов INCITS 359, ГОСТ Р 59383, ГОСТ Р 58833, ГОСТ Р 70262.2, ГОСТР 59453.1, ГОСТ 57580, ГОСТ Р 71753, NIST SP 800-63, СТО БР
Знание моделей управления правами: RBAC, ABAC, ReBAC, управление доступом к данным, знание принципов Need-to-know, Need-to-use, Least privilege, Deny-by-default, SOD, JIT (Just-In-Time)
Глубокое знание протоколов: OAuth 2.0, OIDC, Token Exchange, LDAPS, Kerberos. Знание протоколов: SAML 2.0, SCIM, FIDO2, SPIFFE, XACML
Понимание архитектуры AI-сервисов, знание принципов и особенностей доступа AI-агентов, опыт использования ИИ в повседневной работе
Знание архитектуры PAM, Secret Management, IAM/IGA, систем управления межсервисным доступом
Понимание технологий REST, X.509, mTLS, Kafka, K8s, ITSM (CMDB), FreeIPA, Open Policy Agent (OPA)/Rego, различных технологий аутентификации, Zero Trust (ZTA), IDFW, Agile и DevOps
Мы предлагаем
Офис рядом с м. Кутузовская
Гибридный график (50/50)
Ежегодный пересмотр зарплаты и годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Дополнительно
Наша команда занимается архитектурой управления учетными записями, ролями, аутентификацией, авторизацией, секретами, привилегированным доступом, пользовательским сетевым доступом, доступом AI-агентов, доступом к непромышленным стендам, доступом к данным
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).