Профессия IAM-инженер

IAM-инженер (Identity and Access Management) - это специалист, который управляет учётными записями, правами доступа и идентификацией пользователей в компании. Он настраивает системы аутентификации (SSO, MFA), управляет ролями и разрешениями, автоматизирует процессы выдачи и отзыва доступа. IAM-инженер - это «хранитель ключей», который следит, чтобы каждый сотрудник имел ровно те права, которые ему нужны для работы.

Инструменты

• Active Directory (AD), Azure AD, LDAP
• SSO: Okta, Azure AD, Google Workspace, OneLogin
• MFA: Duo, Google Authenticator, Microsoft Authenticator
• Управление правами: RBAC, ABAC, Identity Governance
• Скриптинг и автоматизация: PowerShell, Python
• Git

Роадмэп

Чтобы стать IAM-инженером, нужно пройти такой путь:

1. Изучить основы системного администрирования (Windows, Linux).
2. Освоить Active Directory и LDAP.
3. Изучить управление правами доступа (RBAC).
4. Освоить SSO и MFA-решения.
5. Изучить автоматизацию задач (PowerShell, Python).
6. Освоить Identity Governance и управление жизненным циклом пользователей.
7. Собрать портфолио: 3-5 проектов по IAM.
8. Начать искать работу.

Типичный день

Утро IAM-инженера начинается с проверки задач по выдаче и отзыву прав доступа. Он обрабатывает заявки, настраивает новые учётные записи, удаляет старые и неиспользуемые. Затем занимается настройкой SSO для нового приложения, подключает MFA для всех сотрудников. После обеда проводит аудит прав доступа, находит лишние разрешения, оптимизирует политики. К вечеру пишет отчёт и обновляет задачи.

Сложности

• Права доступа должны быть строго контролируемыми.
• Нужно учитывать бизнес-потребности и безопасность одновременно.
• Сложно управлять сотнями и тысячами учётных записей.
• Ошибки в правах доступа могут привести к утечкам данных.
• Требуется постоянное взаимодействие с другими командами.

Вход

Минимальный порог входа - знание Active Directory, LDAP, SSO, MFA, автоматизации (PowerShell/Python).

Рост

Из IAM-инженера можно расти в такие профессии:

• Ведущий IAM-инженер - управление проектами и командой.
• Security Engineer - переход к общей безопасности.
• IAM Architect - проектирование архитектуры доступа.
• Cloud IAM Engineer - специализация на облачных решениях.
• CISO - управление безопасностью организации.