Старший эксперт по управлению пользовательским доступом

Чем предстоит заниматься:
— Участвовать в проекте замены IDM системы, развивать систему контроля доступа, вводить новые контроли доступа и модернизировать существующие
— Подключать к IDM новые системы, в том числе корпоративные и облачные, и услуги доступа
— Выполнять проверки корректности расчётов доступов на этапах миграции, участвовать в поиске причин ошибок
— Контролировать согласования изменения МД (матриц доступа)
— Контролировать корректность исполнения процессов управления доступом
— Выполнять поиск и исправление ошибок в механизмах управления доступом
— Обеспечивать развитие процесса управления доступом

Что мы ожидаем от вас:
— Опыт работы в управлении и контроле доступа от 3 лет
— Понимание различий между аутентификацией и авторизацией, IAM и IDM
— Знание методов и моделей управления доступом (DAC, MAC, RBAC, ABAC и т д)
— Понимание работы протоколов аутентификации (OIDC, SAML)
— Навыки работы с логами и ELK‑стеком, визуализация данных в Grafana
— Опыт автоматизации рутинных задач с помощью скриптовых языков
— Опыт работы с БД и Excel (формулы), умение писать запросы к базам данных (SQL)
— Понимание принципов проведения мероприятий по контролю доступа
— Желание и способности к аналитической работе с данными
— Коммуникабельность, умение вести конструктивные диалоги

Будет плюсом:
— Опыт администрирования систем управления и контроля доступа IdM/IAM/IGA, в том числе Keycloak
— Опыт составления матриц доступа, работа с ними
— Опыт участия / проведения мероприятий по контролю доступа
— Понимание структуры корпоративных — информационных систем уровня Enterprise
— Базовые знания в области сетей, web‑технологий, Kubernetes, *nix систем
— Опыт работы с Active Directory и другими LDAP‑каталогами

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
— Удаленный или гибридный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины