Staff Security Engineer, IAM

Команда Corporate Security Identity ставит перед собой задачу трансформировать способ безопасного доступа нашей рабочей экосистемы к необходимым инструментам, переходя от базовых контролей к сложному, автоматизированному управлению на наших платформах идентификации и новых инструментах AI. В роли Staff Security Engineer вы будете старшим техническим лидером и стратегическим якорем команды. Вы увлечены проектированием элегантных решений для сложных задач идентификации, будь то архитектура политик условного доступа корпоративного масштаба, формализация конфигурации наших платформ идентификации или построение рамок управления для AI‑агентов и нечеловеческих идентичностей.

• Проектировать комплексные решения идентификации и доступа AI, масштабируемые вместе с ростом бизнеса, от рамок управления AI‑агентами до рабочих процессов привилегированного доступа, устраняющих постоянный доступ через provision‑in‑real‑time
• Заменять low‑code автоматизацию инженерными сервисами, мигрировать существующую iPaaS‑автоматизацию в сервисы Python на GCP Cloud Run с контролем версий, тестами, CI и наблюдаемостью
• Формализовать наши платформы идентификации в Terraform/OpenTofu/Pulumi, возглавлять миграцию Okta, Lumos и нашей NHI‑платформы от click‑ops к проверенному инфраструктурному коду, с акцентом на глобальные критические политики
• Помогать переосмысливать идентификацию и доступ в наших организациях GCP и AWS, сотрудничать в проектировании иерархии ресурсов, guardrails по умолчанию (org policies, SCPs, permission boundaries), федерации идентификации рабочих нагрузок и надёжного пути к принципу наименьших привилегий для людей и рабочих нагрузок
• Руководить инженерией идентификации и доступа для наших корпоративных AI‑платформ, включая администрирование, интеграцию SSO и SCIM, аудит‑логирование, контроль данных и принудительное применение политик для Claude (web, Claude Code, Cowork) и сопутствующих инструментов
• Пионерствовать в управлении нечеловеческой идентификацией, разрабатывая решения мониторинга и управления сервисными аккаунтами, API‑ключами, сертификатами, AI‑агентами и интеграциями MCP, а также возглавлять развертывание, интеграцию и эксплуатацию нашей NHI‑платформы по всему SaaS‑ландшафту
• Вести кросс‑функциональные инициативы с Security, IT, Engineering, Enterprise AI и Office of the CIO, извлекая требования из неоднозначных бизнес‑потребностей и переводя их в конкретные технические спецификации
• Наставлять старших и средних инженеров по технической реализации и стратегическому мышлению, помогая им развивать экспертизу в современных практиках безопасности идентификации и AI

• Обширный опыт в IAM, проектировании и внедрении решений корпоративного масштаба, подтверждённый работой на уровне Staff или старшего специалиста
• Экспертные знания Okta, включая Identity Engine, продвинутые политики аутентификации, жизненные циклы и автоматизацию API
• Сильные практики инфраструктурного кода с Terraform/OpenTofu/Pulumi, включая опыт провайдеров для SaaS‑платформ идентификации и успешную миграцию click‑ops в код
• Умение писать и выпускать Python как инженер‑программист, создавая модульный, протестированный, проверенный код, развёрнутый как сервисы (GCP Cloud Run или аналогичный безсерверный рантайм) и снабжённый инструментами мониторинга отказов
• Глубокие знания облачной идентификации в GCP и/или AWS, включая иерархию ресурсов, дизайн организации, модели IAM‑политик, федерацию идентификации рабочих нагрузок и превентивные контроли, такие как org policies, SCPs и permission boundaries
• Практический опыт администрирования или управления корпоративными AI‑платформами (предпочтительно Anthropic Claude; приемлемы OpenAI ChatGPT Enterprise, Google Gemini Enterprise или аналогичные) и осведомлённость о специфических рисках AI, включая внедрение подсказок, поверхность атак MCP, идентичность агентов и утечку данных
• Практика построения с использованием AI‑инструментов, которыми вы пользуетесь как агентными инструментами (Claude Code, Cursor или аналогичные) в ежедневной инженерной работе, адаптируя собственные рабочие процессы по мере изменения возможностей и умея вовлекать команду
• Опыт работы с IGA‑платформами, такими как Lumos, ConductorOne или аналогичными, с предпочтением управления ими декларативно
• Опыт в регулируемых средах с знанием нормативных рамок (FedRAMP, SOC2, SOX), включая управление изменениями, сбор доказательств и поддержку аудита

• Страсть к новым вызовам идентификации, включая управление AI‑агентами, управление нечеловеческой идентичностью, архитектуру нулевого доверия и поведенческую аналитику
• Опыт проведения полной реструктуризации облачной организации, включая миграцию и работу со стейкхолдерами, а не только проектирование целевого состояния

• Диапазон базовой зарплаты для уровня этой роли в настоящее время указан только для резидентов Соединённых Штатов. Этот диапазон предназначен отражать базовый уровень оплаты в разных регионах США. Уровень и диапазоны зарплат определяются на основе интервью и оценки образования, опыта, знаний, навыков, способностей кандидата, сопоставимости с другими членами команды, соответствия рыночным данным и географического положения. Базовый диапазон не включает бонусы, акции или льготы. Подробнее о наших льготах и акциях. В роли продаж также предусмотрена премия, ориентированная до 100 % от предложенной базовой зарплаты.
• Диапазон зарплаты в США

$168,000—$238,000 USD

• Льготы для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск