Профессия IAM-инженер

IAM-инженер (Identity and Access Management) - это специалист, который управляет учётными записями, правами доступа и идентификацией пользователей в компании. Он настраивает системы аутентификации (SSO, MFA), управляет ролями и разрешениями, автоматизирует процессы выдачи и отзыва доступа. IAM-инженер - это «хранитель ключей», который следит, чтобы каждый сотрудник имел ровно те права, которые ему нужны для работы.

Инструменты

Active Directory (AD), Azure AD, LDAP
SSO: Okta, Azure AD, Google Workspace, OneLogin
MFA: Duo, Google Authenticator, Microsoft Authenticator
Управление правами: RBAC, ABAC, Identity Governance
Скриптинг и автоматизация: PowerShell, Python
Git

Роадмэп

Чтобы стать IAM-инженером, нужно пройти такой путь:

Изучить основы системного администрирования (Windows, Linux).
Освоить Active Directory и LDAP.
Изучить управление правами доступа (RBAC).
Освоить SSO и MFA-решения.
Изучить автоматизацию задач (PowerShell, Python).
Освоить Identity Governance и управление жизненным циклом пользователей.
Собрать портфолио: 3-5 проектов по IAM.
Начать искать работу.

Типичный день

Утро IAM-инженера начинается с проверки задач по выдаче и отзыву прав доступа. Он обрабатывает заявки, настраивает новые учётные записи, удаляет старые и неиспользуемые. Затем занимается настройкой SSO для нового приложения, подключает MFA для всех сотрудников. После обеда проводит аудит прав доступа, находит лишние разрешения, оптимизирует политики. К вечеру пишет отчёт и обновляет задачи.

Сложности

Права доступа должны быть строго контролируемыми.
Нужно учитывать бизнес-потребности и безопасность одновременно.
Сложно управлять сотнями и тысячами учётных записей.
Ошибки в правах доступа могут привести к утечкам данных.
Требуется постоянное взаимодействие с другими командами.

Вход

Минимальный порог входа - знание Active Directory, LDAP, SSO, MFA, автоматизации (PowerShell/Python).

Рост

Из IAM-инженера можно расти в такие профессии:

Ведущий IAM-инженер - управление проектами и командой.
Security Engineer - переход к общей безопасности.
IAM Architect - проектирование архитектуры доступа.
Cloud IAM Engineer - специализация на облачных решениях.
CISO - управление безопасностью организации.