Lead Platform Engineer, Identity & Access

Webflow ищет Lead Platform Engineer, Identity & Access, который будет отвечать за то, как сотрудники, устройства и автоматизации проходят аутентификацию и получают доступ к необходимым им ресурсам. Okta — наша основная платформа идентификации, и вы превратите её из инструмента, который просто работает, в платформу с продуманной архитектурой, чёткими правилами управления и удобную для разработки.

Вы будете тесно сотрудничать с командой Security по вопросам политик, рисков и обнаружения угроз, привнося инженерную экспертизу, чтобы превращать их требования в надёжно работающие системы. Главная задача этой роли — сделать доступ безопасным по умолчанию, не замедляя людей.

• Отвечать за архитектуру и roadmap идентификации сотрудников, где Okta выступает основной платформой, включая решения «разрабатывать самим или покупать»
• Привести наш tenant Okta к надлежащему управлению: стандарты конфигурации, hardening, контроль изменений и конфигурация как код (Terraform, API, Okta Workflows или скрипты там, где возможностей платформы не хватает)
• Автоматизировать жизненный цикл идентификации от выхода сотрудника до его ухода, используя наш HRIS как источник достоверных данных и SCIM для передачи в подключённые приложения
• Создавать «проторённые дороги» для подключения приложений, включая стандартные паттерны SSO, шаблоны provisioning и федеративный доступ к нашим облачным платформам и платформам управления исходным кодом, чтобы владельцы приложений могли интегрироваться без участия команды платформы
• Проектировать модель доступа: ролевой контроль доступа (RBAC), принцип наименьших привилегий, процессы запросов и согласования, а также проверки доступа, с инструментами, которые отвечают на вопрос «у кого есть доступ к чему и почему» и автоматически формируют доказательства для аудита
• Усиливать порядок предоставления доступа с помощью MFA, устойчивой к фишингу, доверия к устройствам и сигналов риска, а также управляемых нечеловеческих идентификаций (сервисные аккаунты, токены, гранты OAuth, а также ИИ-инструменты и агенты), и передавать телеметрию идентификации в Security для обнаружения угроз и реагирования
• Выступать высшей точкой эскалации и основным ответственным за инциденты и сбои, связанные с идентификацией, если они возникнут, включая дежурства on call для критичных сервисов идентификации, разборы инцидентов и анализ логов вместе с Security
• Управлять отношениями с вендором Okta, лицензированием и расходами

• Не менее 8 лет опыта в инженерии идентификации, платформ или инфраструктуры, включая ответственность за платформу идентификации сотрудников значительного масштаба
• Глубокий практический опыт проектирования архитектуры корпоративного провайдера идентификации (identity provider), Okta — настоятельно предпочтительно
• Свободное владение SAML, OIDC, OAuth 2.0 и SCIM, включая отладку на уровне токенов и assertion
• Опыт в области governance идентификации, включая проектирование RBAC, автоматизацию жизненного цикла на основе HRIS и выполнение требований аудита
• Прочные знания Zero Trust и атак на основе идентификации, включая доверие к устройствам и безопасность нечеловеческих идентификаций
• Навыки написания скриптов (Python, JavaScript или аналогичные) и опыт работы с инфраструктурой как кодом, например Terraform
• Чёткая коммуникация с руководителями и топ-менеджментом, включая продвижение архитектурных решений

• Будет плюсом: опыт управления идентификациями для ИИ-инструментов и агентов, а также сертификации Okta

• Причастность к тому, что вы помогаете создавать. Каждый постоянный сотрудник Webflow (Webflower) получает акции (RSU) нашей растущей компании, акции которой не торгуются на бирже.
• Медицинская страховка, которая действительно вас покрывает. Комплексные медицинские, стоматологические и офтальмологические планы для штатных сотрудников и их иждивенцев, при этом Webflow оплачивает большую часть взносов.
• Поддержка на каждом этапе семейной жизни. 12 недель оплачиваемого отпуска по уходу за ребёнком для всех родителей и 6+ недель дополнительного оплачиваемого отпуска для родителей, родивших ребёнка. Кроме того, инклюзивная помощь в вопросах планирования семьи, менопаузы и возрастных изменений в середине жизни.
• Отдых, который действительно отдых. Гибкий отпуск, оплачиваемые праздничные дни и программа сабатикала, чтобы вы могли восстановить силы и вернуться вдохновлёнными.
• Забота о вас целиком. Доступ к ресурсам для поддержки психического здоровья, терапии и коучингу.
• Инвестиции в ваше будущее. План 401(k) с софинансированием работодателя на 100% (до $6,000 в год) в США и поддержка пенсионных накоплений в других странах.
• Ежемесячные выплаты, которые подстраиваются под вашу жизнь. Локализованная поддержка расходов на работу и здоровье — от Wi-Fi до тренировок.
• Бонус за совместную работу. Все штатные постоянные сотрудники, не получающие комиссионных, имеют право участвовать в нашей ежегодной бонусной программе WIN.