Занятость: Фулл-тайм

Форма сотрудничества: Договор ГПХ/ИП

Ищем опытного системного аналитика в команду одного из ключевых сервисов облачной платформы. В основе решения: Nginx, SpringBoot, Keycloak.

Чем предстоит заниматься:

— Анализ требований, проектирование и доработка архитектуры решений в области IAM, детальное проектирование интеграций со смежными сервисами (REST API, OIDC, SAML);

— Документирование технических спецификаций и требований (SRS, API-контракты), декомпозиция и анализ задач бэклога (User Stories, Use Cases);

— Проведение AS-IS/TO-BE анализа процессов аутентификации, выявление и формализация потребностей пользователей, систематизация знаний о процессах;

— Согласование решений с заказчиком, участие в демо и приёмке;

— Подготовка технической документации на новые и существующие фичи продукта;

— Участие в развитии и устранении дефектов CI/CD pipeline, адаптации pipeline под новые продукты, оптимизации процессов сборки и установки на стенды;

— Разработка сценариев и инструментов авто-тестирования, запуск автотестов и подготовка отчётов по результатам.

Что ожидаем:

— Общий опыт работы 3–5 лет, из них профильный опыт системного/бизнес-анализа от 3 лет; высшее техническое/ИТ-образование;

— Опыт работы с IAM/IdP/SSO-системами (Keycloak, ADFS, Blitz IdP или аналоги) — обязательно;

— Знание OAuth 2.0, OpenID Connect, SAML 2.0, MFA/2FA (TOTP, HOTP, FIDO2/WebAuthn), структуры JWT и сессий/токенов;

— Опыт настройки Keycloak (Realms, Clients, Roles, Authentication Flows, SPI, Identity Brokering);

— Владение BPMN 2.0, UML, Swagger/OpenAPI 3.x, Atlassian Jira + Confluence, SQL (JOIN, подзапросы, оконные функции);

— Базовые знания SSL/TLS, PKI, хеш-функций, шифрования и OWASP Top-10 применительно к IAM-системам;

— Понимание микросервисной архитектуры (API Gateway, Sidecar, BFF), интеграции с Nginx (auth_request, proxy_pass) и жизненного цикла требований (SRS, RTM, MoSCoW/WSJF, User Stories, Gherkin/BDD).