Identity Architect

О позиции

Вы будете критическим визионером, отвечающим за проектирование и внедрение устойчивой и соответствующей требованиям экосистемы идентификации в высококомплексной рабочей среде Axiom Space. Ваша задача — убедиться, что каждый человек и система, взаимодействующие с цифровыми и физическими активами компании, проходят верификацию, авторизацию и аудит. Вы соедините высокие требования комплаенса с технической реализацией, обеспечив защиту контролируемых данных и используя валидированные криптографические модули.

Чем заниматься

• Разработка и поддержка Zero Trust идентичности с гранулярным контролем доступа по принципу минимальных привилегий
• Проектирование решений идентификации согласно стандартам NIST 800-53 и NIST 800-171
• Реализация identity-based fencing и data tagging для обеспечения ITAR/EAR compliance
• Обеспечение использования FIPS 140-3 валидированных шифрующих модулей в системах аутентификации
• Картирование угроз на основе MITRE ATT&CK для предотвращения Credential Access и Lateral Movement
• Автоматизация жизненного цикла идентичности от онбординга до оффбординга
• Архитектура безопасных процедур Break-Glass и Just-In-Time доступа для инженеров
• Интеграция identity telemetry с командами Incident Response для behavioral analytics

Что ждут

• Бакалавр в области информационной безопасности, компьютерных наук или смежной технической специальности
• 7+ лет опыта в архитектуре Identity and Access Management (IAM)
• CISSP или CISM сертификаты будут преимуществом
• Опыт работы в амбивалентных, быстро меняющихся средах
• Навыки проактивного решения проблем и организации задач под дедлайны
• Готовность работать вечерами и выходными по мере необходимости
• Понимание регуляторных требований ITAR/EAR и экспортного контроля
• Техническая экспертиза в области Zero Trust, PAM, SSO, MFA

Будет плюсом

• Понимание специфики космической индустрии и миссии расширения человечества
• Опыт работы в регулируемых отраслях с высоким уровнем требований к безопасности
• Сертификаты по криптографии и защите данных
• Знание практик Agile project management
• Эмоциональный интеллект и способность к кросс-функциональному сотрудничеству

Условия

• Работа в компании, пионирующей коммерческое освоение космоса
• Возможность вносить вклад в миссию расширения человечества за пределы Земли
• Участие в создании инфраструктуры next-generation orbital settlement
• Инклюзивная рабочая среда с уважением всех перспектив
• Сотрудничество с командой энтузиастов технологических прорывов
• Доступ к передовым проектам в сфере кибербезопасности космической отрасли

Навыки

• Identity Access Management
• Zero Trust Architecture
• IAM
• PAM
• SAML
• OAuth
• OIDC
• MFA
• SSO
• Active Directory
• LDAP
• Cybersecurity Compliance
• NIST Framework
• MITRE ATT&CK
• Cryptographic Standards
• Encryption
• Access Control
• Privileged Access Management
• Threat Detection
• Incident Response

Могут спросить на собеседовании

1. Как вы подойдёте к проектированию Zero Trust архитектуры для среды с гибридными on-premises и cloud компонентами?
2. Опишите ваш опыт интеграции IAM решений с требованиями NIST 800-53 и NIST 800-171.
3. Как вы обеспечиваете compliance с ITAR/EAR при управлении доступом к чувствительным данным?
4. Какой подход вы используете для автоматизации жизненного цикла идентичности в масштабируемых средах?
5. Приведите пример, как вы применили MITRE ATT&CK для выявления и предотвращения атак на системы идентификации.