Пресненская набережная 10блокС
Ozon Банк — это отдельная часть Ozon, где тесно переплетается всё, что связано с финансами и IT. Мы создаём новые для рынка продукты и сервисы для физических и юридических лиц. Гордимся атмосферой в командах: каждый сотрудник может влиять на процессы и пути к результату.
Ищем технического менеджера проектов, который возьмет на себя ответственность за развитие и эксплуатацию корпоративной IAM/IDM-платформы собственной разработки для группы компаний с множеством юридических лиц, различными регуляторными требованиями и доменными моделями доступа.
Главная цель — организация доступа к информационным активами данным, а также построение и развитие процессов управления доступом с учетом принципов least privilege/segregation of duties.
Вам предстоит:
- Проектирование и эволюция процессов управления доступом и жизненного цикла полномочий
- Организация и развитие процессов работы с данными и управления доступов к данным
- Развитие архитектуры backend-компонентов IAM: сервисы управления ролями, политиками, интеграции с внешними системами
- Анализ и контроль прав доступа на уровне API: умение разбирать и валидировать permissions в gRPC-ручках, аудит контрактов и фактического использования прав
- Выявление и снижение избыточности доступов, автоматизация access review и операционных процессов, участие в security и compliance-инициативах
Мы ожидаем:
- Опыт подключения внешних коробочных решений
- Опыт в проектировании ролевых моделей и интеграций различных IDP-провайдеров
- Опыт интеграций с внутренними самописными системами
- Опыт проведения аудитов безопасности/security review
- Опыт организации и реализации мер по повышению уровня безопасности
