Senior Identity Governance Engineer

Вы будете следить за тем, чтобы у каждой идентичности — будь то Titan, внешний подрядчик, сервисная учётная запись или AI-агент — был правильный доступ, по правильной причине и в правильное время, и чтобы мы могли это доказать.

Corporate Engineering (IT) администрирует наши платформы идентификации, включая Okta и Lumos, и отвечает за операции жизненного цикла. InfoSec определяет требования к identity governance и проверяет, что средства контроля работают. Вы работаете в InfoSec и разрабатываете слой governance: стандарты проектирования аутентификации и авторизации, модели прав доступа (entitlement), автоматизацию пересмотра доступов и доказательства, готовые для аудита.

Вы разрабатываете identity governance: инструменты, автоматизацию и стандарты проектирования, благодаря которым доступ можно проверять и подтверждать. Corporate Engineering и IT администрируют платформы идентификации, а InfoSec GRC отвечает за политики и программу пересмотра.

• Access Request Governance: определяйте требования к governance и шаблоны проектирования для рабочих процессов запроса доступа к привилегированным системам (репозитории кода, базы данных, инфраструктура), включая ролевой, ограниченный по времени, делегированный и just-in-time доступ, и измеряйте их внедрение, чтобы доступ не предоставлялся в обход регламентированного процесса. Corporate Engineering и IT администрируют Lumos и реализуют рабочие процессы; вы формулируете требования, создаёте мониторинг, выявляющий обход, и проверяете, что они работают.
• Authentication & Authorization Design: совместно с Security Architecture определяйте стандарты проектирования аутентификации и авторизации (SSO, требования к MFA и защите от фишинга, шаблоны OIDC/SAML/SCIM, модели ролей с минимально необходимыми привилегиями) для корпоративных инструментов и проверяйте интеграции на соответствие им.
• Authorization Governance & Entitlement Design: обеспечивайте техническое проектирование решений об авторизации на основе должностных функций и доступа к привилегированным данным, включая критические системы, такие как роли ST Admin, Snowflake, Salesforce и другие высокорисковые права доступа. Создавайте ролевые модели, привязанные к должностным функциям, и нормализуйте данные о правах доступа между приложениями в Veza, чтобы доступ можно было пересматривать в сопоставимом виде.
• Access Review & Lifecycle Automation: создавайте и поддерживайте инструменты и автоматизацию, лежащие в основе программы пересмотра пользовательских доступов (SOX ITGC, PCI DSS, SOC 1/2, ISO 27001), за которую отвечает InfoSec GRC, а также контроля процессов joiner/mover/leaver, включая доказательства отзыва доступа у уволившихся сотрудников, сверку с авторитетным источником данных HR и обнаружение «осиротевших» учётных записей.
• Privileged Access Governance: обеспечьте наглядность постоянного привилегированного доступа в основной облачной инфраструктуре и платформе данных и сокращайте его, переходя к повышению привилегий с ограничением по времени (PIM и JIT) с регламентированными исключениями для доступа, который должен сохраниться.
• Identity Fabric Architecture: определяйте целевую архитектуру governance на базе Okta, Veza и Lumos и поддерживаемый ею жизненный цикл идентичностей на основе оценки рисков. Вы администрируете Veza совместно с Corporate Security, Security Architecture, Product Security и Security Operations, создавая интеграции с источниками данных, политики и оповещения. Corporate Engineering и IT администрируют Okta и Lumos, а вы сотрудничаете с ними по интеграции жизненного цикла и рабочих процессов.
• ISPM & Continuous Governance: дополняйте периодические сертификации непрерывным мониторингом. Создавайте аналитику идентичностей, которая выявляет учётные записи с избыточными привилегиями, shadow identities, неиспользуемый доступ и identity drift, и автоматизируйте процессы устранения проблем с назначенными владельцами.
• Non-Human Identity & AI Security: создавайте инвентаризацию и процессы governance для сервисных учётных записей, API-ключей, personal access tokens и AI-агентов, включая требования к владению, ротации и аттестации, и добивайтесь устранения проблем вместе с командами-владельцами. Обеспечивайте охват AI-интеграций строгим управлением правами доступа совместно с нашим процессом проверки AI governance.
• Cross-Functional Collaboration: работайте с Corporate Engineering, административным владельцем платформ идентификации и операций жизненного цикла, а также с Security Architecture и System Owners, чтобы каждый корпоративный инструмент был интегрирован с идентификацией по замыслу, в то время как InfoSec GRC определяет требования к identity governance и подтверждает эффективность средств контроля.
• Compliance as Code & Audit Support: предоставляйте технические доказательства по идентичностям для запросов аудита (SOX, PCI, ISO 27001, SOC 1/2) совместно с нашей командой SOX IT compliance, которая взаимодействует с аудиторами. Автоматизируйте сбор доказательств, чтобы соответствие требованиям было побочным продуктом хорошей инженерии, а не ручной рутиной.
• Vendor Engagement: совместно с Corporate Engineering работайте с нашими стратегическими поставщиками решений для идентификации (Veza, Okta, Lumos). Требуйте от поставщиков выполнения обязательств и уровней обслуживания, влияйте на их продуктовые роадмапы и обеспечивайте поддержку внедрения и использования, необходимую нам для максимальной окупаемости инвестиций.

Мы ищем человека с глубоким опытом в области идентификации — в governance, администрировании, инженерии или их сочетании — и с практическими техническими навыками. Вы создаёте инструменты, благодаря которым governance работает.

• The Fundamentals: 5+ лет опыта в области идентификации и доступа, с глубокой экспертизой в Identity Governance & Administration. Более широкий опыт в инженерии идентификации и доступа (SSO, провижининг, автоматизация каталогов или платформ идентификации) приветствуется наряду с опытом в governance. Вы глубоко понимаете управление жизненным циклом (Joiner/Mover/Leaver), RBAC/ABAC и моделирование прав доступа (entitlement), разделение обязанностей (Separation of Duties), governance привилегированного доступа и принцип минимальных привилегий (Principle of Least Privilege), а также умеете проектировать и автоматизировать программы сертификации доступа в масштабе предприятия.
• The Modern Stack: практический опыт работы с современными инструментами IGA и обнаружения идентичностей (например, Veza для графов авторизации и наглядности прав доступа, Lumos для governance SaaS и запросов доступа, Okta для оркестрации жизненного цикла и рабочих процессов identity governance). Опыт администрирования платформы графа авторизации, такой как Veza, особенно ценен, так как вы будете отвечать за неё совместно с другими командами безопасности.
• Authentication & Authorization Design: практическое знание стандартов и шаблонов аутентификации и авторизации (SSO, OIDC, SAML, SCIM, MFA, RBAC/ABAC) и умение проверять корпоративные интеграции на соответствие им.
• NHI Governance: подтверждённый опыт управления нечеловеческими идентичностями (сервисные учётные записи, API-ключи, идентичности рабочих нагрузок) в cloud-native средах (AWS/GCP), включая инвентаризацию, назначение владельцев, требования к ротации и сроку действия, периодическую аттестацию и обработку исключений по рискам. Вы умеете читать конфигурации cloud IAM и управления секретами и сотрудничать с инженерными командами, которые эксплуатируют эти платформы.
• Security Posture: понимание принципов ISPM, включая обнаружение identity drift, избыточных прав доступа, «осиротевших» учётных записей и ошибок конфигурации до того, как ими воспользуются злоумышленники, и преобразование этих находок в регламентированное устранение проблем.
• Compliance Fluency: умение переводить требования регуляторов и аудита (SOX ITGC, PCI DSS, SOC 2, ISO 27001) в средства контроля идентичностей, автоматизированные рабочие процессы и доказательства, готовые для аудита. Вам комфортно работать напрямую с внутренними и внешними аудиторами.
• Automation & Engineering Skills: владение языком сценариев (например, Python или Go), а также опыт интеграции по API и знакомство с инструментами для рабочих процессов или low-code для автоматизации пересмотров доступа, сбора доказательств и отслеживания устранения проблем.

• Гибкий график, признание и поддержка самостоятельной работы: гибкий отпуск, широкие возможности обучения и развития для дальнейшего роста вашей карьеры. Мы предлагаем комплексную программу адаптации, обучение лидерству для Titans на всех уровнях и другие программы и мероприятия. Отличная работа поощряется через Bonusly, награды по номинации коллег и не только.
• Комплексные льготы для здоровья и благополучия: медицинская, стоматологическая страховка и страховка на лечение зрения за счёт компании (с вариантами, полностью оплачиваемыми работодателем на 100%, и покрытием 90% для иждивенцев), FSA и HSA, софинансирование 401k и варианты телемедицины, включая членство в One Medical.
• Поддержка Titans на всех этапах жизни: отпуск по уходу за ребёнком и поддержка, до $20k на услуги по лечению бесплодия (например, IUI и IVF), суррогатное материнство и возмещение расходов на усыновление, поддержка в период беременности и после родов по запросу через Maven Maternity, бесплатная пересылка грудного молока через Maven Milk, страхование домашних животных, юридические консультации, инструменты финансового планирования и многое другое.

В ServiceTitan мы ценим индивидуальность и уникальность. Мы считаем, что сочетание свежих взглядов и опыта людей из самых разных слоёв общества делает наш продукт и нашу культуру такими замечательными. Мы настоятельно призываем подавать заявки людей из недопредставленных групп. Мы не допускаем дискриминации сотрудников по признаку расы, цвета кожи, религии, пола, национального происхождения, гендерной идентичности или самовыражения, возраста, инвалидности, беременности (включая роды, грудное вскармливание или связанные с ними медицинские состояния), генетической информации, защищённого статуса военнослужащего или ветерана, сексуальной ориентации или любой другой характеристики, защищённой применимым федеральным законодательством, законодательством штата или местным законодательством.