Staff Software Engineer - IAM

Описание вакансии

Роль:

Мы ищем инженера по разработке программного обеспечения в области безопасности, который присоединится к команде разработки продуктов безопасности и будет заниматься проектированием и внедрением программного обеспечения и сервисов, ориентированных на безопасность, во всей компании GM. Вы будете руководить и участвовать в разработке платформ, сервисов и инструментов, которые обеспечивают безопасный по умолчанию опыт для разработчиков и конечных пользователей, с особым акцентом на высококачественную архитектуру программного обеспечения, стандарты кодирования и автоматизацию.

Вы будете работать как инженер-практик: проектировать системы, писать код, рецензировать проекты и реализации, а также сотрудничать с командами по всей GM для внедрения безопасности в жизненный цикл разработки программного обеспечения.

Что вы будете делать:

• Проектировать, создавать и поддерживать программные компоненты, сервисы и инструменты, ориентированные на безопасность, используемые в экосистеме приложений GM.
• Разрабатывать фреймворки автоматизации и внутренние платформы, которые упрощают командам по продуктам внедрение безопасных шаблонов (например, управление идентификацией, авторизацией, секретами, ведение журналов).
• Интегрировать средства и проверки безопасности в конвейеры CI/CD, системы сборки и рабочие процессы развертывания облачных приложений.
• Архитектурно проектировать и внедрять устойчивые, масштабируемые сервисы и API безопасности (например, аутентификация, авторизация, оценка политик, сбор событий).
• Сотрудничать с командами разработки приложений, инфраструктуры и платформ для внедрения требований безопасности в проекты систем и сервисов.
• Проводить проверки безопасного кода, моделирование угроз и анализ проектов для раннего выявления и устранения уязвимостей в SDLC.
• Создавать и поддерживать системы для телеметрии безопасности: журналы, метрики и оповещения, которые поддерживают обнаружение, сортировку и реагирование на инциденты.
• Участвовать в реагировании на инциденты и пост-инцидентных обзорах в качестве ответственного инженера за сервисы и инструменты безопасности.
• Быть в курсе новых угроз безопасности, уязвимостей и технологий, а также преобразовывать их в конкретные инженерные требования, шаблоны и дорожные карты.
• Предоставлять техническое наставничество по безопасному кодированию, шаблонам проектирования и архитектуре безопасности другим инженерам-программистам.

Ваши навыки и способности (Обязательные квалификации):

• Степень бакалавра или выше в области компьютерных наук, разработки программного обеспечения, кибербезопасности или смежной технической области (или эквивалентный практический опыт).
• Более 7 лет опыта работы инженером-программистом, создающим и управляющим производственными системами или внутренними приложениями.
• Продвинутое владение как минимум одним современным языком программирования (например: Python, Go, Java или C++) с глубоким пониманием основ разработки программного обеспечения (структуры данных, алгоритмы, шаблоны проектирования).
• Опыт использования инструментов разработки с поддержкой ИИ (например, GitHub Copilot, Cursor или аналогичных) в рамках повседневных рабочих процессов разработки.
• Опыт проектирования, внедрения и эксплуатации сервисов на основных облачных платформах (AWS, Azure или GCP), включая использование управляемых сервисов и инфраструктуры как кода.
• Практический опыт работы с технологиями контейнеризации и оркестрации (например, Docker, Kubernetes).
• Глубокое понимание основных концепций безопасности применительно к разработке программного обеспечения, включая:
  • Шаблоны аутентификации и авторизации (OAuth2/OIDC, SSO, RBAC/ABAC).
  • Шифрование при передаче и в состоянии покоя, управление ключами/секретами.
  • Практики безопасного кодирования, проверка входных данных и распространенные классы уязвимостей (например, внедрение, XSS, CSRF, небезопасные прямые ссылки на объекты).
• Опыт сотрудничества с командами по безопасности, аудиту/соответствию требованиям и преобразования требований безопасности в инженерные задачи.
• Подтвержденная способность планировать и управлять работой в Agile-среде, беря на себя ответственность за функции и сервисы от проектирования до производства.
• Отличные навыки письменного и устного общения, способность объяснять концепции идентификации и безопасности как технической, так и нетехнической аудитории.

Что даст вам конкурентное преимущество (Предпочтительные квалификации):

• Опыт проектирования или внедрения решений по управлению идентификацией и доступом (IAM), включая идентификацию внешних/партнерских пользователей, среды с большим количеством подрядчиков или шаблоны идентификации B2B/B2C.
• Опыт проекта по моделированию и развертыванию внешних архитектур идентификации (например, федерация, многопользовательская идентификация, предоставление прав по мере необходимости).
• Опыт работы с платформами данных и аналитики (например, Databricks) или более широкими облачными экосистемами продуктов Microsoft/Google.
• Опыт интеграции Cloud Access Security Broker (CASB) или аналогичных технологий безопасности в приложения или платформы.
• Опыт современной разработки клиентских приложений (например, React, TypeScript) и защиты взаимодействия клиентской и серверной частей.
• Опыт руководства инженерными инициативами, которые улучшили postura безопасности за счет лучшего дизайна, автоматизации или опыта разработчика.

Компенсация:

Информация о компенсации является только добросовестной оценкой. Она основана на том, сколько может получить успешный кандидат в соответствии с применимыми законами штата. Фактическая базовая заработная плата, которую получит успешный кандидат в этом диапазоне, будет варьироваться в зависимости от факторов, относящихся к должности, а также от географического положения выбранного кандидата.

• Диапазон заработной платы для этой должности составляет $160,200–$246,300. Фактическая базовая заработная плата, которую получит успешный кандидат в этом диапазоне, будет варьироваться в зависимости от факторов, относящихся к должности.
• Потенциал премии: Программа стимулирующих выплат предусматривает выплаты в зависимости от результатов работы компании, уровня должности и индивидуальной производительности.

Льготы:

GM предлагает различные программы льгот для здоровья и благополучия. Варианты льгот включают медицинское страхование, стоматологическое страхование, страхование зрения, счет для сбережений на здравоохранение (Health Savings Account), гибкие сберегательные счета (Flexible Spending Accounts), план сбережений на случай выхода на пенсию, пособия по нетрудоспособности при болезни и несчастном случае, страхование жизни, оплачиваемый отпуск и праздники, программы помощи в обучении, программу поддержки сотрудников, скидки на автомобили GM и многое другое.

GM не предоставляет спонсорскую помощь, связанную с иммиграцией, для этой должности. Не подавайте заявку на эту должность, если вам потребуется спонсорская помощь GM, связанная с иммиграцией, сейчас или в будущем. Это включает прямое спонсорство компании, запись GM в качестве иммиграционного работодателя-исполнителя в государственной форме, а также любую рабочую авторизацию, требующую письменного представления или другой иммиграционной поддержки от компании (например, H1-B, OPT, STEM OPT, CPT, TN, J-1 и т. д.).

Эта должность предполагает удаленную работу, но если выбранный кандидат проживает в пределах определенного радиуса от центра GM, он должен будет являться в офис три раза в неделю {или с другой частотой, установленной вашим руководителем}.

Эта вакансия может быть eligible для получения пособий по релокации.

О GM

Наше видение — мир без аварий, без выбросов и без пробок, и мы берем на себя ответственность за то, чтобы возглавить изменения, которые сделают наш мир лучше, безопаснее и справедливее для всех.

Почему стоит присоединиться к нам

Мы верим, что каждый из нас должен ежедневно делать выбор — индивидуально и коллективно — для внесения значимых изменений через наши слова, наши действия и нашу культуру. Каждый день мы хотим, чтобы каждый сотрудник чувствовал себя частью одной команды General Motors.

Обзор льгот

С первого дня мы заботимся о вашем благополучии — на работе и дома — чтобы вы могли сосредоточиться на реализации своих амбиций. Узнайте, как GM поддерживает вознаграждающую карьеру, которая вознаграждает вас лично, посетив ресурсы «Общее вознаграждение».

Недискриминация и равные возможности трудоустройства (США)

General Motors стремится быть рабочим местом, которое не только свободно от незаконной дискриминации, но и искренне способствует инклюзивности и принадлежности. Мы твердо верим, что создание инклюзивного рабочего места создает среду, в которой наши сотрудники могут процветать и разрабатывать лучшие продукты для наших клиентов.

Все кадровые решения принимаются на недискриминационной основе без учета пола, расы, цвета кожи, национального происхождения, гражданства, религии, возраста, инвалидности, беременности или статуса материнства, сексуальной ориентации, гендерной идентичности, статуса ветерана или ветерана, находящегося под защитой, или любого другого аналогичного защищенного статуса в соответствии с федеральными, государственными и местными законами.

Мы призываем заинтересованных кандидатов ознакомиться с ключевыми обязанностями и квалификациями для каждой должности и подавать заявки на любые вакансии, соответствующие их навыкам и способностям. Кандидаты, участвующие в процессе подбора персонала, могут быть обязаны, где это применимо, успешно пройти соответствующее(ие) для должности(ей) тестирование(я) и/или предварительную проверку перед началом работы. Чтобы узнать больше, посетите раздел «Как мы нанимаем».

Аккомодации

General Motors предлагает возможности всем соискателям, включая лиц с ограниченными возможностями. Если вам требуется разумное приспособление для помощи в поиске работы или подачи заявления на трудоустройство, напишите нам по электронной почте или позвоните по телефону контакт рекрутера. В вашем письме, пожалуйста, укажите описание конкретного приспособления, которое вы запрашиваете, а также название должности и номер заявки на вакансию, на которую вы подаете заявление.