Lead identity security

Цифровые Привычки – аккредитованная IT-компания, резидент Сколково, топ-5 подрядчиков Сбера. Мы предоставляем услуги IT-консалтинга, заказной разработки, аутсорсинга IT-процессов и развиваем собственные продукты и проекты партнеров.
Наша команда — это сплоченный коллектив высококвалифицированных профессионалов, способных эффективно решать самые сложные задачи. Нас более 250 человек, распределенных по разным проектам и городам.
Люди — самый ценный актив.
Наша команда экспертов объединена общими идеями, ценностями и миссией. Мы делаем свою работу лучше каждый день благодаря общим принципам, которые нами движут.
Мы заботимся о благополучии специалистов: создаем комфортные условия труда, ставим амбициозные задачи и даем возможность поменять проект, если он по каким-то причинам перестал устраивать.
Количество наших проектов растет, как растет и наша команда. Сейчас мы в поиске Специалист по ИБ на проект ОТП Банка

Формат работы - гибрид

Описание
Разработка архитектуры контроля привилегированного доступа. Управление секретами и passwordless-аутентификация

Требования

• Опыт в ИБ или управлении доступом от 3 лет;
• Опыт работы с решениями для секретов (политики, методы аутентификации, ротация);
• Опыт внедрения или эксплуатации PAM;
• Опыт выбора или пилотирования ИБ-решений;
• Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC;
• Знание FIDO2/WebAuthn, passkeys, TOTP;
• Linux, Bash или Python, Ansible на уровне интеграции;
• Будет плюсом:
• Опыт с IdM/IGA, IdP/SSO, менеджерами паролей;
• Kubernetes, PKI, SIEM;
• ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+"

Обязанности

• Разработка решения для управления секретами: требования, сравнение, пилот, обоснование, архитектура;
• Администрирование и развитие системы секретов: политики, методы аутентификации, ротация, аудит;
• Внедрение и сопровождение PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass;
• Интеграция PAM и секретов с IdM;
• Выбор и внедрение passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA;
• Регламенты, расследование инцидентов доступа, анализ логов в SIEM.

Условия:

• Достойная заработная плата.
• Оформление по ИП/ГПХ.
• Формат работы - гибрид
• Реальный рост внутри компании, регулярный пересмотр зарплаты по результатам работы.