Архитектор систем управления доступом (MFA, SSO, PAM, IDM)

Чем предстоит заниматься -Взаимодействие с функциональным заказчиком -Анализ и разработка процессов управления доступом к информационным ресурсам и системам -Декомпозиция функциональных и технических требований -Разработка частных технических заданий на разработку и настройку компонентов систем предоставления доступа, постановка задач разработчикам и инженерам, приемка результатов разработки -Разработка архитектуры систем управления доступом (системы класса IGA, IAM, IDM, SSO, MFA, PAM) -Разработка интеграции систем управления доступа с управляемыми системами и системами-источниками данных -Расчет сайзинга систем систем управления доступом -Определение требований к технической инфраструктуре, к инфраструктуре безопасности и к интегрируемым системам при проектировании систем управления доступом -Разработка технического задания, проектной и эксплуатационной документации на системы управления доступом -Участие в пресейл-проектах по тематике управления доступом, подготовка материалов для Заказчиков (презентаций, технико-коммерческих предложений и пр.), расчет трудозатрат, этапов и сроков проектов Наши пожелания к кандидатам -Высшее техническое образование -Уверенное знание ОС Windows и базовое владение Linux (*nix) -Знакомство с принципами управления правами доступа в корпоративных системах (например: MS Active Directory, MS Exchange, ALD Pro, СУБД, 1C или иных других) -Понимание разницы между аутентификацией и авторизацией -Навыки написания SQL-запросов -Базовые знания механизмов MFA (многофакторной аутентификации) и работы сессий -Понимание роли и задач системного администратора в компании: для чего нужны права администраторы, как устроена ИТ-инфраструктура и зачем контролировать доступ к серверам -Умение работать в команде -Будет плюсом: -Опыт и навыки работы с системами управления доступом класса IDM, IAM, IGA, FAM, PAM -Понимание протоколов OAuth 2.0 и OpenID Connect (OIDC) -Базовые знания о том, как администраторы подключаются к серверам и оборудованию (RDP, SSH)