Senior IAM Engineer

Что предстоит делать

<p>UPSTARS — продуктовая IT-компания, с которой взлетают и люди, и бренды. Наш основной фокус — технологические решения и B2B-услуги для международных клиентов. Запускаем звездные проекты в сфере iGaming, которые получают признание и наивысшие оценки профильных рейтингов ✨</p><p>И да, поддерживать легальный и прозрачный рынок Украины — это must have, поэтому третьими в стране получили B2B-лицензию на предоставление услуг в сфере азартных игр.</p><p>В 2026 мы активно масштабируем и проекты, и дрим тим. Поэтому для усиления Security команды ищем <strong>Senior IAM Engineer.<br><br></strong></p><p>✅ <strong>Твои будущие задачи:</strong></p><ul><li>построить централизованную операционную модель Access Management: определить RACI, SLA, модель ответственности, владельцев систем, согласующих, уровни критичности и единый реестр систем и доступов;</li><li>провести инвентаризацию доступов и создать каталог доступов: описать роли, группы, административные права, способы предоставления доступа, согласующих, SLA и уровень автоматизации;</li><li>внедрить единый процесс управления доступами через Access Management: запрос, согласование, предоставление, изменение, временный доступ, исключения, эскалации и отзыв доступов;</li><li>спроектировать и внедрить RBAC-модель и матрицу доступов для ключевых платформ, включая стандартные роли, permission sets, принцип least privilege и контроль исключений;</li><li>построить автоматизацию жизненного цикла идентичностей: onboarding, role change и offboarding через HR-систему, корпоративный IdP, SSO, SCIM, API или контролируемое ручное предоставление доступов там, где автоматизация еще недоступна;</li><li>запустить контроль, регулярные проверки и отчетность по доступам: выявление доступов вне процесса Access Management, access reviews, PAM roadmap, JIT-доступ, emergency access, метрики и контрольные механизмы;</li><li>готовить политики, операционные инструкции, документацию и доказательства для регуляторных проверок, PCI DSS и других аудитов.<br><br><br></li></ul><p>💪 <strong>Твои скиллы:</strong></p><ul><li>4+ года практического опыта в IAM / Access Management Engineering;</li><li>практический production-опыт с cloud IAM, SSO, ролями, политиками, федерацией, permission sets, SCIM, SAML / OIDC SSO в нескольких системах;</li><li>опыт использования IaC для управления доступами, в частности Terraform или аналогичных решений;</li><li>уверенное написание автоматизации и скриптов на Python, Bash или Go для предоставления доступов, аудита и API-интеграций;</li><li>опыт построения процессов управления доступами: запросы, согласования, access reviews, отзыв доступов при увольнении, обработка исключений, RBAC и принцип least privilege;</li><li>опыт управления сервисными аккаунтами, API-токенами и машинными идентичностями: определение владельцев, ротация, контроль сроков действия и регулярный пересмотр;</li><li>способность работать самостоятельно, приоритизировать задачи, планировать работу и достигать результата с минимальным контролем;</li><li>сильные коммуникационные навыки и умение эффективно взаимодействовать с разными командами.<br><br><br></li></ul><p>🤞 <strong>Желательно, но не критично:</strong></p><ul><li>опыт работы в gambling, fintech или других регулируемых индустриях;</li><li>практический опыт работы с PCI DSS, в частности Requirement 7 и Requirement 8;</li><li>опыт работы с PAM-решениями или собственными JIT-решениями (Just-In-Time Access);</li><li>опыт администрирования IdP-систем (Google Workspace, Okta, Azure AD), SCIM и автоматизации процессов предоставления доступов;</li><li>опыт управления доступами в Git-платформах и CI / CD на масштабном уровне: SAML SSO, автоматизация команд и групп;</li><li>опыт интеграции систем управления секретами в Kubernetes, в частности External Secrets Operator или аналогичных решений;</li><li>опыт работы с Kubernetes RBAC (ClusterRoles, Roles) и OIDC-интеграцией с IdP.<br><br><br></li></ul><p>🌟 <strong>Наши ценности и преимущества:</strong></p><ul><li>командность — вместе не только работаем, но еще и отдыхаем, движуем и делаем добрые дела;</li><li>позитив — с легкостью идем по жизни и получаем драйв от круто сделанной работы, интересных задач и фидбека тиммейтов;</li><li>возможности — предлагаем четкий карьерный план с Performance Review, тренинги, менторинг-программы и другие инструменты для реализации как в карьере, так и в жизни;</li><li>смелость — беремся за задачи со звездочкой, не боимся вызовов и амбициозных планов;</li><li>открытость — говорим прямо и просто даже о сложном, слышим идеи и фидбеки и ценим проактивность;</li><li>имеем собственные мощности для создания технологических решений с нуля;</li><li>автоматизируем рутину, чтобы использовать время для развития и профессионального роста внутри компании;</li><li>не любим бюрократию и устаревшие подходы — мы за свободу действий.<br><br><br></li></ul><p>🍪<strong> Маст-хэв:</strong></p><ul><li>работай там, где комфортно и безопасно — в офисах или удаленно;</li><li>официальное оформление в Украине или Польше — поддержим в решении бюрократических вопросов и поможем с документами;</li><li>20 рабочих дней оплачиваемого отпуска, государственные выходные и больничные — мы за ворк-лайф баланс;</li><li>медицинское страхование в топовых клиниках и покрытие расходов на психолога на платформе Pleso;</li><li>Benefit cafe — ежемесячно трать средства на предпочтения, хобби, спорт и т.д.;</li><li>ивенты — участвуй в мастер-классах, посещай тимбилдинги и корпоративы;</li><li>обучение под любой запрос — индивидуальный бюджет на курсы, корпоративный английский, воркшопы и онлайн-библиотека.<br><br><br></li></ul><p><strong>И еще о важном:</strong></p><p>❗️Не имеем клиентов, которые бы использовали наши разработки и услуги на украинском рынке.</p><p>❗️Не работаем с клиентами рынка страны-агрессора или любого другого русскоязычного рынка.<br><br></p><p>Чувствуешь мэтч по ценностям и желание профессионально расти? Давай знакомиться! 😉</p><p><strong>P.S.</strong> Если после отклика не видишь нашего письма — загляни в «Спам» или другие разделы. Иногда наши ответы теряются там 👀</p> <div> <a href="https://jobs.dou.ua/companies/upstars/vacancies/364077/#reply-btn-id">Откликнуться на вакансию</a> </div>