Senior+ IAM Engineer

Должность: Старший инженер по управлению идентификацией и доступом (IAM) Местоположение: Офис Bay-HQ / Сан-Матео, Калифорния, США

Компенсация (ориентировочный годовой диапазон заработной платы): 200 000 – 300 000 долларов США в год

О нас Verkada трансформирует способы защиты организаций, их сотрудников и помещений с помощью интегрированной, ориентированной на конфиденциальность платформы на базе ИИ, которая включает решения для видеонаблюдения, контроля доступа, датчиков качества воздуха, сигнализации, домофонов и управления посетителями. У нас серьезный импульс на рынке: более 30 000 клиентов (включая более 100 компаний из списка Fortune 500), оценка в 5,8 миллиарда долларов, более 1 миллиарда долларов годовых бронирований и поддержка со стороны CapitalG, Sequoia Capital, General Catalyst, Felicis Ventures, Next47 и других. Физический ИИ — один из самых значительных технологических сдвигов нашего времени, и Verkada находится в его центре. Вы можете посмотреть на сообщества любого типа, чтобы увидеть влияние нашей платформы в мире. Это ритейлер, который использует нашего агентивного ИИ для предотвращения краж до их совершения. Склад, который использует оповещения на базе ИИ, чтобы гарантировать защиту своей команды на объекте с помощью соответствующего СИЗ. Школа, которая получает оповещение об угрозе в режиме реального времени и активирует блокировку за секунды, а не минуты. Мы стремительно масштабируем это влияние: сегодня более 2 миллионов устройств Verkada развернуты в более чем 170 странах. О роли В качестве старшего инженера IAM в команде безопасности вы будете устанавливать стандарты идентификации и доступа во всей Verkada, отвечая за определение, предоставление, проверку и отзыв доступа в нашей инфраструктуре. От кодирования границ идентификации в Terraform и Rego до продвижения принципа наименьших привилегий в ролях и политиках AWS в соответствии с принципами нулевого доверия, ваша работа превратит управление доступом из ручной очереди заявок в систему самообслуживания, управляемую скриптами и агентивными рабочими процессами. Что вы будете делать Управлять инфраструктурой идентификации и доступа как кодом в Terraform с контролем изменений, рецензируемым коллегами, обнаружением отклонений и политикой как кодом. Продвигать элементы управления нулевым доверием для доступа инженеров: краткосрочные учетные данные, повышение привилегий по запросу и устранение постоянных привилегий. Отвечать за жизненный цикл доступа как для людей, так и для нечеловеческих сущностей: процессы приема/перевода/увольнения, служебные учетные записи и агенты. Управлять рабочими процессами проверки и сертификации доступа, которые создают аудиторские доказательства. Писать инструменты для выявления чрезмерно привилегированных идентификаторов, неиспользуемых учетных данных и отклонений от политик; затем доводить исправление до завершения. Создавать агентивные рабочие процессы на платформе оркестрации с низким уровнем кода для автоматизации запросов на доступ, согласований, оценки рисков и кампаний по проверке доступа. Сотрудничать с командами безопасности, инфраструктуры и разработки продуктов, чтобы безопасный путь был простым, и консультировать по дизайну IAM для новых сервисов. Что вам понадобится Степень бакалавра наук в области компьютерных наук или эквивалентный практический опыт Более 3 лет практического опыта работы с управлением идентификацией и доступом в облачной инженерной среде Глубокие знания AWS IAM: логика оценки политик, границы разрешений, шаблоны assume-role, SCPs, а также способы их отказа на практике и как выразить их в Terraform Свободное владение протоколами идентификации и моделями доступа (SAML, OIDC, OAuth 2.0, SCIM; RBAC, ABAC или доступ на основе политик), а также практические знания администрирования и API Okta: SSO, подготовка пользователей, правила групп и политики аутентификации Способность создавать автоматизацию для своей работы, используя либо скриптовые, либо платформы оркестрации с низким уровнем кода/без кода, включая шаги, управляемые LLM или агентами Отличные письменные и устные коммуникативные навыки — вы сможете объяснить решение о доступе инженеру, аудитору и руководителю Льготы для сотрудников в США Verkada стремится создавать рабочую среду, которая ставит во главу угла целостное здоровье и благополучие наших сотрудников и их семей, предлагая комплексные льготы, привилегии и ресурсы для оздоровления. Наши программы льгот и привилегий включают, но не ограничиваются: Медицинские программы, которые могут быть адаптированы для удовлетворения личных потребностей в области здоровья и финансового благополучия — премии на 100% покрываются для сотрудника по крайней мере по одному плану и на 80% для семейных премий по всем планам Медицинское страхование, стоматологическое страхование и страхование зрения по всей стране Счет сбережений на здравоохранение (HSA) с ежегодными взносами работодателя и счет гибких расходов (FSA) с возможностями налоговых льгот Расширенная поддержка психического здоровья Политика оплачиваемого отпуска по уходу за ребенком и льготы по лечению бесплодия Время для отдыха и восстановления благодаря нашим оплачиваемым праздникам, расширенным общефирменным праздникам, гибкому отпуску и личному больничному Стипендия на профессиональное развитие Льготы для оздоровления/фитнеса Здоровые обеды предоставляются ежедневно Льготы на проезд Дополнительная информация Мы спонсируем и берем на себя спонсорство рабочих виз для этой должности. Если мы сделаем вам предложение, мы приложим все разумные усилия, чтобы получить для вас визу. Годовой диапазон оплаты В Verkada мы хотим привлекать и удерживать лучших сотрудников и компенсировать их таким образом, чтобы это адекватно и справедливо оценивало их индивидуальный вклад в компанию. Учитывая это, мы тщательно учитываем ряд факторов при определении соответствующей начальной заработной платы для сотрудника, включая его основное место работы и оценку навыков и опыта кандидата, а также рыночный спрос и внутреннее равенство. Сотрудник Verkada может иметь право на дополнительные формы компенсации, в зависимости от его роли, включая стимулирование продаж, дискреционные бонусы и/или акции компании в виде ограниченных акций (RSU). Ниже приведен годовой диапазон целевого заработка (OTE) для штатных сотрудников на этой должности, состоящий из базовой компенсации и комиссионных (если применимо). Ориентировочный годовой диапазон заработной платы 200 000 – 300 000 долларов США Verkada является работодателем, предоставляющим равные возможности Как работодатель, предоставляющий равные возможности, Verkada стремится предоставлять возможности трудоустройства всем лицам. Ко всем кандидатам на должности в Verkada будет относиться без учета расы, цвета кожи, этнической принадлежности, религии, пола, гендера, гендерной идентичности и выражения, сексуальной ориентации, национального происхождения, инвалидности, возраста, семейного положения, статуса ветерана, беременности или любой другой основы, запрещенной применимым законодательством. Ваша заявка будет обрабатываться в соответствии с нашей Политикой конфиденциальности кандидатов .