Архітектор рішень з управління доступами (IAM, IGA, PAM)

МХП — міжнародна компанія в сфері харчових та агротехнологій.

Ти точно нас знаєш за такими брендами як: «Наша Ряба», «Наша Ряба Апетитна», «Бащинський», «Легко!», Kurator, «Секрети Шефа».

Основні завдання:

• Розвивати наявне рішення PAM. Забезпечувати технічну підтримку, адміністрування та оновлення системи. Аналізувати поточну архітектуру та формувати план її розвитку: відмовостійкість, резервування, масштабування, інтеграції.
• Впровадити IAM/IGA. Проаналізувати поточні процеси управління доступом і розробити цільову модель. Визначити вимоги до рішення та підготувати технічне завдання. Організувати пілотний проєкт (Proof of Concept, PoC), підготувати рекомендації за його результатами, надалі впроваджувати й супроводжувати рішення.
• Проєктувати цільову архітектуру. Формувати технічне бачення управління ідентифікацією, доступом і привілейованими обліковими записами, узгоджувати архітектурні рішення з ІТ-командами та власниками систем.
• Будувати й автоматизувати процеси. Стандартизувати процеси прийому, переведення та звільнення користувачів (Joiner-Mover-Leaver), налаштовувати маршрути погодження запитів, періодичний перегляд прав і контроль привілеїв.
• Розробляти моделі доступу. Будувати рольову (RBAC), атрибутивну (ABAC) та політикоорієнтовану (PBAC) моделі доступу з дотриманням принципу мінімальних привілеїв (Least Privilege) та розподілу обов’язків (Segregation of Duties, SoD).
• Інтегрувати системи. Забезпечувати взаємодію IAM/PAM-рішень із корпоративними та кадровими системами, службами каталогів, базами даних та іншими компонентами ІТ-інфраструктури.
• Автоматизувати технічні процеси. Знаходити можливості для автоматизації та розробляти відповідні скрипти й рішення.
• Контролювати безпеку доступу. Проводити аудит прав доступу та привілейованих дій, виявляти надмірні привілеї, готувати звітність, надавати експертну підтримку під час розслідування інцидентів інформаційної безпеки та впроваджувати коригувальні заходи.

Що для нас важливо:

• Досвід впровадження та технічного супроводу щонайменше одного рішення класу PAM та IAM/IGA, включно з налаштуванням, оновленням і забезпеченням працездатності та відмовостійкості.
• Розуміння архітектури та принципів роботи рішень обох класів (PAM та IAM/IGA).
• Досвід проєктування архітектури систем управління доступом, аналізу наявних процесів і розробки цільової моделі.
• Знання функціональних можливостей PAM:
  • захищене зберігання секретів (Vaulting);
  • автоматична зміна паролів (Password Rotation);
  • проксування та запис сесій (Session Recording);
  • тимчасовий доступ на вимогу (Just-in-Time).
• Досвід побудови рольової моделі доступу (RBAC) та розподілу обов’язків (SoD).
• Розуміння життєвого циклу облікових записів і процесів надання, зміни та відкликання доступу.
• Розуміння протоколів автентифікації та авторизації: LDAP, Kerberos, SAML 2.0, OAuth 2.0, OpenID Connect, SCIM.
• Досвід роботи з корпоративним каталогом.
• Практичні навички інтеграції систем через API, LDAP та інші механізми взаємодії.
• Навички написання SQL-запитів і скриптів PowerShell для автоматизації технічних процесів.
• Досвід адміністрування Windows Server, IIS та MS SQL Server як інфраструктури IAM/PAM-рішень.
• Розуміння мережевих технологій: TCP/IP, DNS, RDP, SSH, TLS, міжмережеве екранування.

Запрошуємо тебе на співбесіду, якщо ти:

• Маєш досвід самостійного впровадження IAM/IGA-рішення з нуля: від аналізу поточних процесів і розроблення цільової моделі до підготовки та реалізації пілотного проєкту.
• Маєш досвід побудови моделей управління доступом на основі атрибутів (ABAC) та політик (PBAC).
• Володієш навичками автоматизації технічних процесів за допомогою Python або Bash.
• Маєш досвід інтеграції IAM/IGA-рішень із кадровими, хмарними та корпоративними системами.
• Маєш досвід адміністрування Linux (Ubuntu, Red Hat) і налаштування відмовостійкості баз даних.
• Знаєш стандарти та практики ISO/IEC 27001, NIST, CIS Controls, ITIL, COBIT, а також вимоги GDPR і NIS2 у частині управління доступом.

Тут про тебе дбають:

• Розвинена політика щодо компенсацій та пільг
• Комплексно турбуємося про твоє ментальне та фізичне здоров’я: медичне страхування, корпоративний лікар та психолог

Тут визнають твій результат: визнаємо та винагороджуємо твої екстрарезультати та інноваційні дії

Тут ти зростаєш:

• Власні школи, академії, зовнішні програми
• Можливості для розвитку в 10+ країнах світу

Тут культура що резонує: об'єднуємо людей, які в щоденній роботі керуються цінностями партнерство, постійний розвиток, чесність та відкритість, відповідальність, цілеспрямованість.

Шукай розвиток в МХП, а не черговий рядок в резюме.