Lead identity security

Цифровые Привыч ки – аккредитованная IT-компания, резидент Сколково, топ-5 подрядчиков Сбера . Мы предоставляем услуги IT-консалтинга, заказной разработки, аутсорсинга IT-процессов и развиваем собственные продукты и проекты партнеров.

Наша команда — это сплоченный коллектив высококвалифицированных профессионалов, способных эффективно решать самые сложные задачи. Нас более 250 человек, распределенных по разным проектам и городам.

Люди — самый ценный актив.

Наша команда экспертов объединена общими идеями, ценностями и миссией. Мы делаем свою работу лучше каждый день благодаря общим принципам, которые нами движут.

Мы заботимся о благополучии специалистов: создаем комфортные условия труда, ставим амбициозные задачи и даем возможность поменять проект, если он по каким-то причинам перестал устраивать.

Количество наших проектов растет, как растет и наша команда. Сейчас мы в поиске Специалист по ИБ на проект ОТП Банка

Формат работы - гибрид

Описание

Разработка архитектуры контроля привилегированного доступа. Управление секретами и passwordless-аутентификация

Требования

• Опыт в ИБ или управлении доступом от 3 лет;

• Опыт работы с решениями для секретов (политики, методы аутентификации, ротация);

• Опыт внедрения или эксплуатации PAM;

• Опыт выбора или пилотирования ИБ-решений;

• Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;

• Знание FIDO2/WebAuthn, passkeys, TOTP;

• Linux, Bash или Python, Ansible на уровне интеграции;

• Будет плюсом:

• Опыт с IdM/IGA, IdP/SSO, менеджерами паролей;

• Kubernetes, PKI, SIEM;

• ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+"

Обязанности

• Разработка решения для управления секретами: требования, сравнение, пилот, обоснование, архитектура;

• Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит;

• Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;

• Интеграция PAM и…