Лига Цифровой Экономики·Москва·13 ч назад
Ведущий архитектор IAM/PAM (Keycloak, Secrets Management, Passwordless)
Ориентир по рынку≈ 350 000 – 430 000 ₽наша приблизительная оценка по 11 вакансиям этой роли, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 11 похожих вакансиях Архитектор, без учёта уровня.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 5, требований 14. Картина ясна до первого созвона.
- Обещают
- ДМС со стоматологией, компенсация спорта и аккредитованная IT-компания
Что требуют
ОбязательноLinuxBashPythonAnsibleSIEM
ПлюсомKubernetes
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Лига Цифровой Экономики ищет опытного архитектора на проект крупного банка РФ. Основная задача — спроектировать целевую схему защиты идентичности и привилегированного доступа. Предстоит работать в тесной связке с инфраструктурой, безопасной разработкой и архитекторами.
Чем предстоит заниматься
Разрабатывать и развивать систему управления секретами: собирать требования, сравнивать и пилотировать решения, настраивать политики, аутентификацию, ротацию и аудит
Внедрять и сопровождать PAM-системы: JIT-доступ, запись сессий, управление доступом администраторов, подрядчиков и DevOps к прод-средам, технические учётные записи, break-glass
Проектировать целевую схему защиты идентичности на базе Keycloak и интегрировать решения PAM и управления секретами с системами IdM
Выбирать и внедрять passwordless-аутентификацию (FIDO2/WebAuthn, passkeys, аппаратные ключи), настраивать политики MFA
Разрабатывать регламенты, участвовать в расследовании инцидентов, анализировать логи в SIEM и взаимодействовать с инфраструктурой, безопасной разработкой и архитекторами
Наши требования
Опыт работы в сфере ИБ или управления доступом от 4-х лет
Практический опыт в области Identity Security и понимание работы Keycloak
Знание обязательных требований ИБ и умение их исполнять
Практический опыт работы с решениями для управления секретами: настройка политик, аутентификации, ротации
Опыт внедрения или эксплуатации PAM-систем
Опыт выбора или пилотирования решений в области информационной безопасности
Глубокое понимание протоколов и стандартов: OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, модели RBAC/ABAC
Знание технологий FIDO2/WebAuthn, passkeys, TOTP
Навыки работы с Linux, Bash или Python, Ansible на уровне интеграции
Опыт работы в крупных компаниях: банки, финтех, ритейл
Опыт с IdM/IGA, IdP/SSO и менеджерами паролей
Знание Kubernetes, PKI и SIEM
Понимание и применение ISO 27001, CIS, NIST, OWASP Top 10
Сертификации CISSP, CISM, Security+
Мы предлагаем
Работа в гибридном формате в офисе в г. Москва, м. Войковская (посещение офиса 2-3 раза в неделю)
Участие в крупном и динамично развивающемся проекте
Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
Полис ДМС, включающий в себя стоматологию и страхование при выезде за рубеж
Академию с профессиональными обучениями, а также корпоративный английский
Новую производительную технику для комфортной работы
Компенсацию расходов на спортивные занятия
Доступ к сервису корпоративных скидок
Корпоративную культуру с ценностями и традициями, в которой каждый чувствует себя частью команды
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).