Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием

Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием»
Вакансия Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием», работа в компании ГНИВЦ, в Москве. Локации: Москва. Зарплата: 400 000 — 450 000 ₽/мес на руки. Дата публикации: 24.09.2026.
Вакансия Архитектор IAM/IDM «Управление сервисными учетными записями и межсервисным взаимодействием», работа в ГНИВЦ, в Москве — getmatch — getmatch В приложении удобнее Установить Вакансия в архиве Компания больше не ищет сотрудника. Посмотрите похожие предложения Все вакансии Information Security Москва Senior в ГНИВЦ 400 000 — 450 000 ₽/мес на руки Москва (Трикотажная) Гибрид Специализация Architect / Information Security Уровень Senior Требуемый опыт 6 + лет Поделиться Поделиться Технологии/инструменты Kubernetes API Information Security Vault Management OAuth JWT Artificial Intelligence IT-компания GNIVC — партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга. Компания входит в ТОП-100 лучших работодателей страны и занимает 9-е место в категории «IT-компании» 2025 года по рейтингу работодателей hh среди крупных компаний; Мы в 25% лучших по уровню счастья среди компаний отрасли IT и России 2025 по версии Happy Job; У нас есть ИИ-песочница — среда для экспериментов и реальных проектов на современных опенсорс-больших языковых моделях. Здесь можно применять ИИ для оптимизации своей работы, автоматизации процессов и реализации собственных идей от гипотезы до результата; Являемся аккредитованной ИТ-компанией. Ищем архитектора направления «Управление сервисными учетными записями и межсервисным взаимодействием» Проекты АИС «Налог» Федеральной налоговой службы. Обязанности: Разрабатывать архитектуру управления сервисными учетными записями, используемыми информационными системами, приложениями, микросервисами и интеграционными решениями; Формировать подходы к регистрации, идентификации и учету сервисов внутри организации; Проектировать процессы жизненного цикла сервисных учетных записей и машинных идентичностей; Разрабатывать архитектуру безопасного межсервисного взаимодействия; Определять требования к аутентификации, авторизации и управлению доверием между сервисами; Формировать требования к управлению сертификатами, ключами, токенами и другими учетными данными сервисов; Определять подходы к ротации, отзыву и контролю использования сервисных учетных данных; Разрабатывать архитектурные решения по аудиту и расследованию действий, выполняемых сервисами; Формировать интеграционную архитектуру взаимодействия с PKI, секрет-хранилищами, API-шлюзами, платформами контейнеризации и средствами мониторинга; Участвовать в разработке нормативной базы, принципов и стандартов безопасного взаимодействия информационных систем. Ожидаемый результат: Целевая архитектура управления сервисными учетными записями, согласованная с архитектурами смежных направлений; Архитектурные требования к компонентам; Модель безопасного межсервисного взаимодействия; Требования к управлению сертификатами, ключами и секретами; Принципы управления жизненным циклом сервисных идентичностей; Дорожная карта развития направления. Требования: Опыт работы системным архитектором не менее 5 лет; Опыт проектирования крупных корпоративных платформ безопасности, IAM или интеграционных решений; Глубокое понимание принципов аутентификации и авторизации сервисов; Практический опыт проектирования решений на базе OAuth 2.0, OpenID Connect, mTLS, JWT, PKI; Понимание принципов управления машинными идентичностями (Machine Identity Management); Опыт проектирования решений по управлению сертификатами, ключами и секретами; Понимание современных подходов к защите API и межсервисных взаимодействий; Знание архитектур микросервисных платформ и контейнерных сред; Опыт работы с Kubernetes будет преимуществом; Опыт работы с Service Mesh будет преимуществом; Опыт построения решений класса Zero Trust будет преимуществом. Будет плюсом: Опыт внедрения платформ класса IAM, PAM, Secrets Management; Опыт работы с HashiCorp Vault или аналогичными решениями; Знакомство с SPIFFE/SPIRE; Опыт проектирования сервисов для высоконагруженных распределенных систем; Опыт участия в проектах по импортозамещению средств ИБ; Опыт взаимодействия с подразделениями информационной безопасности и риск-менеджмента. Мы предлагаем: Гибкие форматы работы: возможность работы в офисе, по гибридному графику; Рабочий график: пятидневная рабочая неделя (Пн. — Чт. с 09:00 до 18:00, Пт. с 09:00 до 16:45); Достойное вознаграждение: конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты; Официальное трудоустройство: полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц; Заботу о здоровье: Компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню, Добровольное медицинское страхование (ДМС) по окончании испытательного срока с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию, Возмещение до 50% затрат на занятия спортом; Развитие и обучение: Профессиональное обучение и сертификация за счет компании, Организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов, Партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox, Доступ к корпоративной библиотеке на платформе Alpina Digital; Дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев. Поделиться О компании ГНИВЦ Сфера Технологии, информационные средства и Интернет Размер 1001+ ГНИВЦ — современная IT-компания и ведущий технологический партнёр государственных структур и лидеров российского бизнеса в области комплексной автоматизации сложных бизнес-процессов. Компания оказывает полный спектр услуг и решает сложные задачи в сфере стратегического развития ИТ-ресурсов организации и повышения эффективности процессов, а также оказывает услуги в области создания и внедрения систем управления, проектирования и построения ИТ-инфраструктуры, управления данными и аналитики, системной интеграции, разработки программного обеспечения, и уникальных решений, информационной безопасности. ГНИВЦ строит долгосрочные партнерские отношения со своими клиентами, такими как ФНС России, Минфин России, Банк России, Минобороны России, ОАО«РЖД», Банк ВТБ, Аэрофлот — российские авиалинии, СОГАЗ, Вымпелком (Билайн), Газпромбанк и многими другими, основываясь на инновациях, выдающемся опыте, репутации и глубокой отраслевой экспертизе.