Старший инженер по безопасности (IAM)

Что предстоит делать

Местоположение: Удалённо — США О Vercel: Vercel — это компания агентной инфраструктуры, дающая людям и агентам свободу создавать то, что будет дальше. Более десяти лет мы помогаем разработчикам проходить путь от идеи до продакшена со скоростью, безопасностью и исключительным опытом для разработчиков. Сейчас мы масштабируем наши продукты как для агентов, так и для людей, чтобы они могли выпускать и запускать программное обеспечение, создаваемое в открытую и пользующееся доверием OpenAI, PayPal, Ramp, Supreme и миллионов разработчиков по всему миру. О роли: Традиционные команды IAM работают как очередь на одобрение: приходит запрос, кто-то его рассматривает, предоставляет доступ и (будем надеяться) не забывает его отозвать. Проверки доступа превращаются в ежеквартальные упражнения с таблицами, доказательства для аудита собираются вручную, а центральная команда становится узким местом для каждого решения. Такая модель не масштабируется после определённого момента, и Vercel его уже прошёл. Добавление новых согласующих не закрывает разрыв. Его закрывает построение системы, которая делает доступ самообслуживаемым, ограниченным по времени и доказуемым. Эта роль — о построении такой системы. Идентичность в Vercel должна работать так же, как остальная наша инфраструктура: определяться как код, проходить ревью в pull request'ах, разворачиваться через CI и быть наблюдаемой в продакшене. Вы возьмёте на себя эту трансформацию от начала до конца: миграцию Okta и всей связанной конфигурации IAM полностью под управление Terraform, а также построение платформы самообслуживаемого доступа (включая just-in-time доступ), которая позволит владельцам команд и систем определять, запрашивать и ограничивать по времени свой собственный доступ вместо того, чтобы направлять каждое решение через центральную команду. Предоставление доступа, его отзыв и проверки доступа становятся рабочими процессами, которые выполняет система, а доказательства для аудита SOC 2 и аналогичных стандартов генерируются как побочный продукт, а не собираются вручную в спешке. Вы также возьмёте на себя более сложную связующую работу: корпоративный IAM (идентичность сотрудников, доступ к SaaS, устройства) и продакшен IAM (сервисные аккаунты, права инфраструктуры, доступ к on-call и продакшену) обычно существуют в отдельных изолированных средах с отдельными инструментами и отдельными цепочками доказательств. Вы построите их как единую плоскость идентичности. И сама идентичность меняет форму. Поскольку агенты всё чаще действуют от имени пользователей и систем, старая модель «один человек — одна идентичность» больше не работает, и ведутся реальные споры о том, как это решить: переносить идентичность человека через каждый шаг, который делает агент, или дать агенту собственную ограниченную идентичность, которая никогда не выдаёт себя за пользователя. У нас пока нет фиксированного ответа. Мы хотим найти человека, который хочет быть в комнате, помогая нам решить это, а затем построить это. Именно поэтому мы ищем человека, который хочет строить инфраструктуру идентичности как программное обеспечение, а не администрировать продукты идентичности. Software-инженер, глубоко погрузившийся в идентичность, или IAM-инженер с сильным инженерным бэкграундом — именно тот, кого мы ищем. Вы будете тесно работать с руководством по безопасности, находясь удалённо в пределах США. Если вы находитесь в пределах commuting distance от наших офисов в SF или NY, роль включает обязательные дни в офисе по понедельникам, вторникам и пятницам. Что вы будете делать: Владеть полной стратегией IAM для корпоративных, продакшен- и продуктовых сред от начала до конца, а также владеть мостом между корпоративным IAM и продуктовым/продакшен IAM, вместо того чтобы рассматривать их как отдельные задачи Мигрировать Okta и всю связанную конфигурацию IAM в Terraform, чтобы каждое изменение идентичности проходило ревью, тестирование и версионирование, как и остальная наша инфраструктура, продвигая adoption infrastructure-as-code и повышая уровень инженерных команд в его использовании Построить инструменты самообслуживаемого управления доступом, включая JIT (just-in-time) доступ: спроектировать и выпустить фреймворк, который позволит владельцам команд и систем определять, запрашивать и ограничивать по времени свой собственный доступ, вместо того чтобы безопасность была узким местом для каждого запроса Владеть процессами предоставления доступа, его отзыва и проверок доступа, построенными так, чтобы цепочка доказательств генерировалась сама, а внутренние и внешние аудиты (SOC 2 и аналогичные) проходили быстро, а не собирались вручную в спешке Тесно работать с командой Accounts — инженерами, которые встраивают IAM в собственный продукт Vercel (роли команд и проектов, enterprise SSO, SCIM, API-токены), — и находить, где этот мир и наш должны соединиться Проектировать и обеспечивать соблюдение контроля доступа по принципу наименьших привилегий в облаке, SaaS и продакшен-инфраструктуре, работая в партнёрстве с платформенными и инженерными командами, чтобы встраивать IAM на ранних этапах проектирования, а не прикручивать его после Помочь определить, как должны выглядеть идентичность и доступ, когда агенты, а не только люди, запрашивают и удерживают доступ в Vercel, и построить первые версии этого О вас: 7+ лет опыта в области идентичности, управления доступом или инженерии платформенной безопасности Опыт построения внутренних инструментов или платформ самообслуживания, а не только администрирования существующих. Вы предпочтёте построить фреймворк, который позволит другим командам управлять своим собственным доступом, чем быть единственным согласующим для каждого запроса Владение продакшен-языком, таким как TypeScript/Node.js, Go или Python, комфортное проектирование и использование REST API, а также способность выпускать и эксплуатировать надёжные сервисы. Платформа доступа, которую вы построите, — это продакшен-система, а не конфигурация Владение Terraform и приверженность управлению инфраструктурой IAM как кодом, в идеале с опытом миграции существующих систем в него Практический опыт работы с протоколами идентичности (OAuth2, OIDC, SAML, SCIM) на уровне реализации, а не только конфигурации, включая режимы отказа: повторное использование токенов, сохранение доступа у деактивированных пользователей, рассинхронизация между провайдерами идентичности и нижестоящими системами Опыт проектирования IAM в масштабе как в корпоративных (Okta или эквивалент: SSO, MFA, управление жизненным циклом, автоматизация через API), так и в продакшен-средах (AWS или GCP IAM: сервисные аккаунты, роли, workload identity federation) Системный мыслитель, который по умолчанию задаётся вопросами «почему этот класс запросов на доступ вообще существует» и «как это масштабируется на следующие тысячу сотрудников и десять тысяч агентов», а не просто решает запрос, стоящий перед ним Сильный коллаборатор, способный выстраивать согласованность между командами Engineering, IT, Compliance и Security Комфортно работаете с автономией и берёте на себя ответственность за решения в быстро меняющейся среде Будет плюсом, если у вас есть Опыт руководства миграцией Terraform для IAM или инфраструктуры идентичности в масштабе. Опыт проектирования или построения систем JIT-доступа или платформы управления/запросов доступа в предыдущей компании. Опыт построения или управления инструментами MDM/MAM (Jamf, Intune или эквивалент) и интеграциями доверия устройств с идентичностью. Понимание того, как собственные продукты Vercel обрабатывают IAM (роли команд и проектов, enterprise SSO, API-токены), и желание работать в партнёрстве с командой Accounts, чтобы сблизить внутреннюю и продуктовую идентичность. Наличие точки зрения на идентичность агентов (делегирование, ограниченные учётные данные, границы имперсонации) и желание помочь изобрести архитектуру, а не применять существующий playbook. Опыт работы в компании, занимающейся инструментами для разработчиков, инфраструктурой или SaaS. Наличие сертификаций, таких как Okta Certified Professional/Administrator, AWS Security Specialty или CISSP. Они демонстрируют глубину, хотя и не обязательны. Компенсация и льготы: Конкурентоспособный компенсационный пакет, включая equity. Инклюзивный пакет медицинского страхования. Учись и расти — мы предоставляем менторство и отправляем вас на мероприятия, которые помогают строить вашу сеть контактов и навыки. Гибкий отпуск. Мы предоставим вам оборудование, необходимое для выполнения вашей роли, и бюджет на WFH, чтобы обустроить ваше пространство по мере необходимости. Базовый диапазон оплаты для этой роли в Сан-Франциско, Калифорния, составляет $208,000 - $312,000. Фактическая зарплата будет зависеть от связанных с работой навыков, опыта и местоположения. Компенсация за пределами Сан-Франциско может быть скорректирована в зависимости от местоположения сотрудника. Общий компенсационный пакет может включать льготы, компенсацию на основе equity и право на корпоративный бонус или программу переменных выплат в зависимости от роли. Ваш рекрутер может поделиться более подробной информацией в процессе найма.  Раскрытия: Конфиденциальность: пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для соискателей, чтобы получить больше информации о том, как мы обрабатываем ваши данные. Равные возможности: Vercel стремится развивать и расширять возможности инклюзивного сообщества внутри нашей организации. Мы не дискриминируем по признаку расы, религии, цвета кожи, гендерного самовыражения или идентичности, сексуальной ориентации, национального происхождения, гражданства, возраста, семейного положения, статуса ветерана, статуса инвалидности или любой другой характеристики, защищённой законом. Vercel призывает всех подавать заявки на наши открытые позиции, даже если они не обязательно соответствуют каждому пункту в описании вакансии. Чтобы подать заявку: https://weworkremotely.com/remote-jobs/vercel-security-software-engineer-iam