Архитектор IAM/IDM

Навыки: Высоконагруженные системы, Микросервисная архитектура. Квалификация: Senior. Специализации: Архитектор программного обеспечения.

IT-компания GNIVC- партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга.

• Компания входит в ТОП-100 лучших работодателей страны и на 9-м месте в категории «IT-компании» 2025 года по рейтингу работодателей hh среди крупных компаний;

• Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России 2025 по версии Happy Job;

• У нас есть ИИ-песочница - среда для экспериментов и реальных проектов на современных опенсорс-больших языковых моделях. Здесь можно применять ИИ для оптимизации своей работы, автоматизации процессов и реализации собственных идей от гипотезы до результата;

• Являемся аккредитованной ИТ-компанией.

Ищем Архитектора направления «Управление сервисными учетными записями и межсервисным взаимодействием»
Проекты АИС «Налог» Федеральной налоговой службы.

Обязанности:

• разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями;

• формировать подходы к регистрации, идентификации и учету сервисов внутри организации;

• проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей;

• разрабатывать архитектуру безопасного межсервисного взаимодействия;

• определять требования к аутентификации, авторизации и управлению доверием между сервисами;

• формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов;

• определять подходы к ротации, отзыву и контролю использования сервисных учетных данных;

• разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами;

• формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга;

• участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем.

Ожидаемый результат:

• целевая архитектура управления сервисными учетными записями, согласованная с архитектурами смежных направлений;

• архитектурные требования к компонентам;

• модель безопасного межсервисного взаимодействия;

• требования к управлению сертификатами, ключами и секретами;

• принципы управления жизненным циклом сервисных идентичностей;

• дорожная карта развития направления.

Требования:

• опыт работы системным архитектором не менее 5 лет;

• опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений;

• глубокое понимание принципов аутентификации и авторизации сервисов.

• практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI;

• понимание принципов управления машинными идентичностями (Machine Identity Management);

• опыт проектирования решений по управлению сертификатами, ключами и секретами;

• понимание современных подходов к защите API и межсервисных взаимодействий;

• знание архитектур микросервисных платформ и контейнерных сред.

• опыт работы с Kubernetes будет преимуществом;

• опыт работы с Service Mesh будет преимуществом;

• опыт построения решений класса Zero Trust будет преимуществом.

Будет плюсом:

• опыт внедрения платформ класса IAM, PAM, Secrets Management;

• опыт работы с HashiCorp Vault или аналогичными решениями;

• знакомство с SPIFFE/SPIRE;

• опыт проектирования сервисов для высоконагруженных распределенных систем;

• опыт участия в проектах по импортозамещению средств ИБ;

• опыт взаимодействия с подразделениями информационной безопасности и риск-менеджмента.

Мы предлагаем:

• гибкие форматы работы: возможность работы в офисе, по гибридному графику;

• рабочий график: пятидневная рабочая неделя (Пн. – Чт. с 09:00 до 18:00, Пт. с 09:00 до 16:45);

• достойное вознаграждение: конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты;

• официальное трудоустройство: полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц;

• заботуо здоровье:компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню,

• добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию,

• возмещение до 50% затрат на занятия спортом;

• развитие и обучение:профессиональное обучение и сертификация за счет компании,

• организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов,

• партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox,

• доступ к корпоративной библиотеке на платформе Alpina Digital;

• дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев.