Инженер по безопасности со специализацией на политиках Cedar

Основные требования

Более 3 лет опыта в области инженерии безопасности, backend-разработки или смежных областях.
Практический опыт интеграции корпоративных провайдеров идентификации, включая Microsoft Entra ID, Okta или Amazon Cognito.
Опыт определения и управления политиками в рамках моделей авторизации ABAC или RBAC.
Практический опыт работы с Open Policy Agent, Cedar или аналогичными технологиями авторизации на основе политик.
Знание OAuth 2.0, JWT, OpenID Connect и современных архитектур управления идентификацией.
Опыт работы с сопоставлением claims (атрибутов и утверждений) и моделями авторизации на основе токенов.
Понимание принципов проектирования безопасных систем авторизации и управления жизненным циклом политик.
Опыт разработки на Python для автоматизации, валидации или создания backend-сервисов.
Сильные аналитические навыки и навыки решения проблем.
Хорошие навыки письменной и устной коммуникации.

Чем предстоит заниматься

Разрабатывать и поддерживать политики авторизации с использованием языка политик Cedar.
Создавать, тестировать и валидировать определения политик для корпоративных приложений и сервисов на базе ИИ.
Внедрять и поддерживать модели контроля доступа с использованием подходов, основанных на атрибутах (ABAC) и ролях (RBAC).
Настраивать и поддерживать интеграции с провайдерами идентификации, такими как Microsoft Entra ID, Okta и Amazon Cognito.
Сопоставлять claims (утверждения) и атрибуты токенов с решениями об авторизации и правилами политик.
Поддерживать внедрение AWS AgentCore Policy в режимах LOG_ONLY и ENFORCE.
Разрабатывать инструменты на Python для валидации политик, тестирования и автоматизации.
Проектировать и внедрять модели контроля доступа на уровне параметров для обеспечения безопасного взаимодействия с инструментами и сервисами.
Взаимодействовать с командами безопасности, платформенной разработки и инженерии для анализа требований к авторизации и внедрения механизмов контроля доступа на основе политик.
Участвовать в развитии практик журналирования аудита и обеспечения отслеживаемости решений об авторизации.
Участвовать в проверках безопасности и поддерживать стандарты управления авторизацией.