компания "сбербанк" мы делаем новую систему авторизации сотрудников экосистемы сбера. уже запустили mvp. это новый продукт, без легаси. продуктовые фичи, технические решения, архитектура — все с чистого листа. это до 500 000 ежедневно активных пользователей из 90+ организаций, которых мы быстро и удобно впускаем в 50+ систем, выдерживая нагрузку до 1000 входов в секунду. это уникальная предметная область — баланс между ux и кибербезопасностью, биометрия, криптография, высокая нагрузка и требования к качеству системы. это сотни интеграций и замысловатых функций, которые интересно создавать. мы расширяем команды подпродуктов: identity management всё про жизненный цикл учетных записей: создание, изменение, удаление, выдача прав доступа, блокировка и т.п; уже есть отдельное веб-приложение для сотрудников, которые управляют учетными записями вручную, и есть api для интеграции с кадровыми системами и различными источниками данных; предстоит развивать веб-приложение, создать bpmn движок для согласования прав доступа, наладить взаимодействие с источниками и потребителями кадровых данных, внедрить abac авторизацию. onboarding всё про подключение новых организаций со своими сотрудниками, и новых сервисов, в которые эти сотрудники будут входить; уже есть очередь из тех кто хочет подключиться и драфт инструкции; предстоит придумать как подключать внешние организации, организовать бизнес-процесс подключения, разработать клиентские sdk для мобильных и веб-приложений, и написать инструкции по подключению с openapi и типовыми сценариями использования; authnz всё про регистрацию и аутентификацию пользователей: mobile, web, ux, ui, логины, пароли, биометрия, криптография; уже есть процесс регистрации и аутентификации по номеру телефона, логину, паролю, коду из sms; предстоит довести ux до идеала и сделать новые способы входа: time-based-one-time-password, лицевая биометрия, сертификаты, qr, push и т.п. обязанности у нас есть несколько agile-команд по 5-9 человек — владелец продукта, разработчики, тестировщики и один системный аналитик. как аналитик, ты будешь: много общаться со своей и смежными командами, архитекторами, владельцем продукта; проектировать техническое решение для реализации бизнес-требований; обычно это схема взаимодействий, api и бизнес-логика системы; описывать техническое решение в виде требований для разработчиков; согласовывать эти требования с владельцем продукта, разработчиками, архитекторами, сопровождением и экспертами по кибербезопасности; консультировать тестировщиков по дефектам в новых функциях; помогать в проведении приемки функционала; актуализировать документацию своей зоны ответственности; фиксировать технический долг совместно с разработчиками. требования ищем человека с опытом в системном анализе и программировании, который знает веб-технологии. нам по пути, если ты любишь проектировать качественные системы и писать просто о сложном. наши ожидания: опыт в проектировании технических решений от 1 года; опыт в программировании от 6 месяцев — не обязательно профессионально, подойдут учебные проекты и хобби; опыт написания простых sql-запросов — ansi достаточно, pl-sql не обязательно; умение писать спецификации требований; умение рисовать bpmn и uml диаграммы; знание основ реляционных баз данных; знание основных интеграционных технологий — rest, soap, https, json, xml плюсом будет: знание стандартов oauth 2.0, openid connect, uma, fido, xacml, nist 800-63; опыт программирования на java; знание основ криптографии — хэширование, шифрование, электронная подпись; знание основных киберугроз — owasp top 10; знание паттернов проектирования по; опыт проектирования модели данных; знание основ облачных технологий; английский не ниже b2 — придется читать много западных стандартов и протоколов; релевантное высшее образование — информатика, математика, инженерное дело. условия много интересных задач, которые влияют на сотни тысяч людей и позволяют вырасти профессионально; можно работать удаленно, в офисе, или в смешанном графике; меритократия, способность слышать мнение каждого; конференции и обучение на корпоративных или вендорских курсах за наш счёт; современное, производительное «железо» на твой выбор; отличная дмс, включая несчастные случаи и тяжелые заболевания; возможность сменить команду или проект при желании; льготные условия по ипотеке и кредитам; материальная помощь и социальная поддержка; корпоративная пенсионная программа
Адрес
Самара