Senior Identity Security Engineer (Remote - LATAM)

О позиции

Atmosera предоставляет возможности работать над передовыми проектами по обеспечению безопасности идентичности и управлению доступом в масштабируемых инфраструктурах. Компания является партнёром Microsoft с семью специальными областями, имеет специализацию GitHub AI Partner of Year и входит в Ассоциацию интеллектуальной безопасности Microsoft. Вы будете участвовать в создании интегрированных решений, которые приносят бизнес-ценность через усиление кибербезопасности и операционной гибкости.

Чем заниматься

• Проектирование, защита и оптимизация гибридных сред Active Directory и Microsoft Entra ID
• Оценка и устранение рисков безопасности идентичности, проблем привилегированного доступа и уязвимостей аутентификации
• Руководство проектами модернизации с использованием NTLM, Kerberos, Conditional Access, SAML, OIDC и SCIM
• Внедрение и поддержка процессов управления идентичностью включая Joiner-Mover-Leaver (JML), управление правами и проверки доступа
• Настройка и интеграция решений Microsoft Security включая Defender for Identity, Sentinel и Identity Protection
• Разработка стандартов, дорожных карт и технических рекомендаций по безопасности идентичности
• Сотрудничество с командами инфраструктуры, безопасности и приложений для улучшения архитектуры и зрелости операций
• Поддержка аудитов, инициатив соответствия и оценки безопасности

Что ждут

• 5+ лет опыта в области Identity and Access Management (IAM)
• Глубокий опыт работы с Active Directory и Microsoft Entra ID (Azure AD)
• Продвинутые знания гибридной идентификации и Conditional Access
• Опыт работы с Privileged Identity Management (PIM)
• Практический опыт настройки Microsoft Defender for Identity и Sentinel
• Знание современных протоколов аутентификации: SAML, OAuth, OpenID Connect, SCIM
• Сильные навыки скриптинга PowerShell и автоматизации
• Опыт внедрения управления правами доступа и контроля привилегий
• Понимание принципов Zero Trust и лучших практик безопасности Microsoft

Будет плюсом

• Сертификации Microsoft (SC-300, SC-200, AZ-500, SC-100)
• CISSP или эквивалентная сертификация по безопасности
• Опыт работы с Microsoft Purview, CyberArk, SailPoint или Okta
• Опыт поддержки корпоративных инициатив безопасности и соответствия

Условия

• Контрактная работа с возможностью полной удалёнки
• Работа из дома с возможными поездками на сайт клиента по необходимости
• Участие в современных проектах международной компании
• Комфортные условия для профессионального развития в области кибербезопасности
• Доброжелательная инклюзивная рабочая среда

Навыки

• Active Directory
• Microsoft Entra ID
• Hybrid Identity
• Conditional Access
• Privileged Identity Management
• Microsoft Defender for Identity
• Microsoft Sentinel
• SAML
• OAuth
• OpenID Connect
• SCIM
• PowerShell
• Zero Trust Architecture
• IAM
• Kerberos
• NTLM
• Azure Security
• CyberArk
• SailPoint
• Okta
• Microsoft Purview

Могут спросить на собеседовании

1. Как вы проектируете архитектуру безопасности идентичности для гибридных сред с учётом Zero Trust?
2. Опишите ваш опыт внедрения и управления Privileged Identity Management в корпоративной среде.
3. Какие методы вы применяете для выявления и устранения уязвимостей в системах аутентификации?
4. Приведите пример успешной миграции с legacy-аутентификации на современные протоколы (SAML/OIDC).
5. Как вы строите процессы Identity Governance включая JML и periodic access reviews?