Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием»

IT-компания GNIVC — партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга.

• Компания входит в ТОП-100 лучших работодателей страны и занимает 9-е место в категории «IT-компании» 2025 года по рейтингу работодателей hh среди крупных компаний;
• Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России 2025 по версии Happy Job;
• У нас есть ИИ-песочница — среда для экспериментов и реальных проектов на современных опенсорс-больших языковых моделях. Здесь можно применять ИИ для оптимизации своей работы, автоматизации процессов и реализации собственных идей от гипотезы до результата;
• Являемся аккредитованной ИТ-компанией.

Ищем архитектора направления «Управление сервисными учетными записями и межсервисным взаимодействием»
Проекты АИС «Налог» Федеральной налоговой службы.

Обязанности:

• Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями;
• Формировать подходы к регистрации, идентификации и учету сервисов внутри организации;
• Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей;
• Разрабатывать архитектуру безопасного межсервисного взаимодействия;
• Определять требования к аутентификации, авторизации и управлению доверием между сервисами;
• Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов;
• Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных;
• Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами;
• Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга;
• Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем.

Ожидаемый результат:

• Целевая архитектура управления сервисными учетными записями, согласованная с архитектурами смежных направлений;
• Архитектурные требования к компонентам;
• Модель безопасного межсервисного взаимодействия;
• Требования к управлению сертификатами, ключами и секретами;
• Принципы управления жизненным циклом сервисных идентичностей;
• Дорожная карта развития направления.

Требования:

• Опыт работы системным архитектором не менее 5 лет;
• Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений;
• Глубокое понимание принципов аутентификации и авторизации сервисов;
• Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI;
• Понимание принципов управления машинными идентичностями (Machine Identity Management);
• Опыт проектирования решений по управлению сертификатами, ключами и секретами;
• Понимание современных подходов к защите API и межсервисных взаимодействий;
• Знание архитектур микросервисных платформ и контейнерных сред;
• Опыт работы с Kubernetes будет преимуществом;
• Опыт работы с Service Mesh будет преимуществом;
• Опыт построения решений класса Zero Trust будет преимуществом.

Будет плюсом:

• Опыт внедрения платформ класса IAM, PAM, Secrets Management;
• Опыт работы с HashiCorp Vault или аналогичными решениями;
• Знакомство с SPIFFE/SPIRE;
• Опыт проектирования сервисов для высоконагруженных распределенных систем;
• Опыт участия в проектах по импортозамещению средств ИБ;
• Опыт взаимодействия с подразделениями информационной безопасности и риск-менеджмента.

Мы предлагаем:

• Гибкие форматы работы: возможность работы в офисе, по гибридному графику;
• Рабочий график: пятидневная рабочая неделя (Пн. — Чт. с 09:00 до 18:00, Пт. с 09:00 до 16:45);
• Достойное вознаграждение: конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты;
• Официальное трудоустройство: полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц;
• Заботу о здоровье:
  • Компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню,
  • Добровольное медицинское страхование (ДМС) по окончании испытательного срока с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию,
  • Возмещение до 50% затрат на занятия спортом;
• Развитие и обучение:
  • Профессиональное обучение и сертификация за счет компании,
  • Организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов,
  • Партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox,
  • Доступ к корпоративной библиотеке на платформе Alpina Digital;
• Дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев.