Senior Identity Governance Engineer

Должность: Старший инженер по управлению идентификационными данными Местоположение: Удаленно (США)

Местоположение: Удаленно (США) Тип занятости: Полная занятость

Готовы стать Титаном?

В ServiceTitan мы создаем платформу идентификации нового поколения, и эта роль подразумевает разработку уровня управления для нее. Идентификационные данные охватывают облачные среды, SaaS-приложения, системы данных, машинные идентификаторы и теперь ИИ-агенты, что делает их одной из самых обширных поверхностей атак в корпоративной среде. Вы будете гарантировать, что каждый идентификатор, будь то Титан, сторонний подрядчик, сервисная учетная запись или ИИ-агент, имеет правильный доступ по правильной причине и в нужное время, и что мы можем это доказать.

Корпоративный инжиниринг (IT) управляет нашими платформами идентификации, включая Okta и Lumos, и выполняет операции по жизненному циклу. InfoSec определяет требования к управлению идентификационными данными и проверяет эффективность средств контроля. Вы будете работать в InfoSec и разрабатывать уровень управления: стандарты проектирования аутентификации и авторизации, модели привилегий, автоматизацию обзора доступа и данные, готовые для аудита. Вы будете управлять Veza совместно с Корпоративной безопасностью, Архитектурой безопасности, Безопасностью продуктов и Операциями безопасности, работать с Корпоративным инжинирингом и Владельцами систем для внедрения требований управления, и будете ключевым владельцем нашей программы ISPM и IGA.

Что вы будете делать:

Вы будете разрабатывать управление идентификационными данными: инструменты, автоматизацию и стандарты проектирования, которые делают доступ проверяемым и доказуемым. Корпоративный инжиниринг и IT управляют платформами идентификации, а InfoSec GRC отвечает за политики и программу обзора.

Управление запросами доступа: Определять требования к управлению и шаблоны проектирования для рабочих процессов запросов доступа к привилегированным системам (репозиториям кода, базам данных, инфраструктуре), включая ролевой, ограниченный по времени, делегированный и доступ по требованию (just-in-time), и измерять уровень принятия, чтобы доступ не предоставлялся вне управляемого рабочего процесса. Корпоративный инжиниринг и IT управляют Lumos и реализуют рабочие процессы; вы определяете требования, создаете мониторинг, который обнаруживает обход, и проверяете их эффективность.

Проектирование аутентификации и авторизации: Сотрудничать с Архитектурой безопасности для определения стандартов проектирования аутентификации и авторизации (SSO, требования к MFA и устойчивости к фишингу, шаблоны OIDC/SAML/SCIM, модели ролей с наименьшими привилегиями) для корпоративных инструментов и проверять интеграции на их соответствие.

Управление авторизацией и проектирование привилегий: Обеспечивать техническое проектирование решений авторизации для рабочих функций и доступа к привилегированным данным, включая критически важные системы, такие как роли ST Admin, Snowflake, Salesforce, и другие высокорисковые привилегии. Создавать ролевые модели, соответствующие рабочим функциям, и нормализовать данные привилегий по приложениям в Veza, чтобы доступ можно было сравнивать.

Автоматизация обзора доступа и жизненного цикла: Создавать и эксплуатировать инструменты и автоматизацию для программы обзора доступа пользователей (SOX ITGC, PCI DSS, SOC 1/2, ISO 27001), за которую отвечает InfoSec GRC, а также для подтверждения контроля при поступлении/перемещении/увольнении сотрудников, включая подтверждение отзыва доступа уволенных сотрудников, сверку с авторитетным источником HR и обнаружение неиспользуемых учетных записей.

Управление привилегированным доступом: Обеспечивать видимость постоянного привилегированного доступа к основной облачной инфраструктуре и платформе данных и сокращать его, переходя к ограниченному по времени повышению привилегий (PIM и JIT) с управляемыми исключениями для доступа, который должен сохраняться.

Архитектура идентификационной платформы: Определять целевую архитектуру управления для Okta, Veza и Lumos и поддерживаемый ею риск-ориентированный жизненный цикл идентификационных данных. Вы будете управлять Veza совместно с Корпоративной безопасностью, Архитектурой безопасности, Безопасностью продуктов и Операциями безопасности, создавая интеграции источников данных, политики и оповещения. Корпоративный инжиниринг и IT управляют Okta и Lumos, и вы будете сотрудничать с ними по интеграции жизненного цикла и рабочих процессов.

ISPM и непрерывное управление: Добавлять непрерывный мониторинг к периодическим сертификациям. Создавать аналитику идентификационных данных, которая обнаруживает избыточно привилегированные учетные записи, теневые идентификаторы, неактивный доступ и отклонения в идентификационных данных, а также автоматизировать рабочие процессы устранения с назначенными владельцами.

Нечеловеческие идентификаторы и безопасность ИИ: Создавать реестры и рабочие процессы управления для сервисных учетных записей, API-ключей, персональных токенов доступа и ИИ-агентов, включая требования к владению, ротации и аттестации, а также способствовать устранению проблем с командами-владельцами. Обеспечивать, чтобы интеграции ИИ были охвачены строгим управлением привилегиями, в партнерстве с нашим процессом обзора управления ИИ.

Межфункциональное сотрудничество: Работать с Корпоративным инжинирингом, административным владельцем платформ идентификации и операциями жизненного цикла, а также с Архитектурой безопасности и Владельцами систем, чтобы обеспечить интеграцию каждого корпоративного инструмента с идентификационными данными по дизайну, в то время как InfoSec GRC определяет требования к управлению идентификационными данными и проверяет эффективность контроля.

Соответствие нормативным требованиям как код и поддержка аудита: Предоставлять технические доказательства идентификационных данных для аудиторских запросов (SOX, PCI, ISO 27001, SOC 1/2), сотрудничая с нашей командой по соответствию SOX IT, которая координирует действия с аудиторами. Автоматизировать сбор доказательств, чтобы соответствие нормативным требованиям было побочным продуктом хорошей инженерии, а не рутинной задачей.

Взаимодействие с поставщиками: Сотрудничать с Корпоративным инжинирингом для взаимодействия с нашими стратегическими поставщиками решений для идентификации (Veza, Okta, Lumos). Привлекать поставщиков к ответственности за их обязательства и уровни обслуживания, влиять на их дорожные карты продуктов и обеспечивать поддержку внедрения и принятия, необходимую нам для максимизации нашей рентабельности инвестиций.

Что вы принесете:

Мы ищем глубокий опыт в области идентификации, будь то управление, администрирование, инжиниринг или их комбинация, в сочетании с практическими техническими навыками. Вы создаете инструменты, которые обеспечивают работу системы управления.

Основы: 5+ лет опыта в области идентификации и доступа, с углубленными знаниями в области управления идентификационными данными (Identity Governance & Administration). Более широкий опыт в инжиниринге идентификации и доступа (SSO, подготовка учетных записей, автоматизация каталогов или платформ идентификации) приветствуется наряду с опытом в области управления. Вы глубоко понимаете управление жизненным циклом (Поступление/Перемещение/Увольнение), RBAC/ABAC и моделирование привилегий, управление привилегированным доступом и Принцип наименьших привилегий, и вы можете проектировать и автоматизировать программы сертификации доступа в корпоративном масштабе.

Современный стек: Практический опыт работы с современными инструментами IGA и обнаружения идентификационных данных (например, Veza для графов авторизации и видимости привилегий, Lumos для управления SaaS и запросов доступа, Okta для оркестрастрации жизненного цикла и рабочих процессов управления идентификационными данными). Опыт администрирования платформы графов авторизации, такой как Veza, особенно ценен, поскольку вы будете управлять ею в партнерстве с другими командами безопасности.

Проектирование аутентификации и авторизации: Практические знания стандартов и шаблонов аутентификации и авторизации (SSO, OIDC, SAML, SCIM, MFA, RBAC/ABAC) и способность проверять корпоративные интеграции на их соответствие.

Управление NHI: Подтвержденный опыт управления нечеловеческими идентификаторами (сервисными учетными записями, API-ключами, идентификаторами рабочих нагрузок) в облачных средах (AWS/GCP), включая инвентаризацию, назначение владельцев, требования к ротации и сроку действия, периодическую аттестацию и обработку исключений риска. Вы можете читать конфигурации облачного IAM и управления секретами и сотрудничать с инженерными командами, которые эксплуатируют эти платформы.

Состояние безопасности: Понимание принципов ISPM, включая обнаружение отклонений в идентификационных данных, избыточных привилегий, неиспользуемых учетных записей и неправильных конфигураций до их эксплуатации, и преобразование этих данных в управляемые действия по устранению.

Знание нормативных требований: Способность преобразовывать нормативные и аудиторские требования (SOX ITGC, PCI DSS, SOC 2, ISO 27001) в средства контроля идентификационных данных, автоматизированные рабочие процессы и данные, готовые для аудита. Вы комфортно работаете напрямую с внутренними и внешними аудиторами.

Навыки автоматизации и инжиниринга: Владение скриптовым языком (например, Python или Go), а также опыт интеграции API и знакомство с инструментами для создания рабочих процессов или low-code инструментами для автоматизации обзоров доступа, сбора доказательств и отслеживания устранения проблем.

Кто вы

Системный мыслитель: Вы понимаете баланс между людьми, процессами и технологиями. Вы не просто устраняете заявку; вы исправляете процесс, который привел к появлению заявки.

Катализатор инноваций: Вы верите, что безопасность должна ускорять, а не тормозить. Вы создаете систему управления идентификационными данными, которая позволяет Титанам двигаться быстрее и безопасно сотрудничать.

Ориентированность на данные: Вы используете аналитику идентификационных данных для выявления областей высокого риска и приоритизации работы на основе фактических данных о рисках.

Почему эта роль важна

Поскольку ServiceTitan масштабируется и интегрирует ИИ по всей нашей платформе, управление идентификационными данными является тем, что обеспечивает защиту доступа. Ваша работа защищает данные клиентов, поддерживает доверие, которое клиенты оказывают нам, и позволяет нашим командам быстрее и увереннее работать.

Будьте человеком вместе с нами:

Быть человеком — это не значит соответствовать каждому пункту списка. Это о нашем опыте, людях, которых мы встречаем, и мнениях, которыми мы делимся. Поэтому, если у вас есть необходимые навыки, но вы сомневаетесь в подаче заявления из-за своего происхождения, все равно подавайте. Нам нужны такие замечательные люди, как вы, чтобы помочь нам бросить вызов общепринятому и по-новому взглянуть на проблемы, которые мы решаем. Мы делаем это вместе. Приходите, будьте человеком вместе с нами.

Использование технологий ИИ:

Мы используем технологии, включая автоматизированные и ИИ-ассистированные инструменты, для поддержки определенных аспектов нашего процесса найма. Эти инструменты предназначены для повышения эффективности и улучшения опыта кандидата. Инструменты ИИ не используются для принятия решений о найме; все решения о найме принимаются нашими командами по подбору персонала.

Что мы предлагаем:

Когда вы присоединяетесь к нашей команде, вы не просто принимаете предложение о работе. Вы делаете шаг вперед в своей карьере. Вот как мы будем поддерживать вас в выполнении одной из самых значимых работ в вашей карьере:

Гибкий график, признание и поддержка автономной работы: Гибкий график отпусков с широкими возможностями для обучения и развития, чтобы продолжать расти в своей карьере. Мы предлагаем комплексную программу адаптации, обучение лидерству для Титанов всех уровней, а также другие программы и мероприятия. Отличная работа вознаграждается через Bonusly, награды, присуждаемые по номинации коллег, и многое другое.

Комплексные льготы по здоровью и благополучию: Компания оплачивает медицинское, стоматологическое и офтальмологическое страхование (со 100% оплатой работодателем и 90% покрытием для иждивенцев), FSA и HSA, пенсионный план 401k с соответствующим взносом работодателя и телемедицинские услуги, включая подписки на One Medical.

Поддержка Титанов на всех этапах жизни: Отпуск по уходу за ребенком и поддержка, до 20 000 долларов на услуги по лечению бесплодия (например, ВМИ и ЭКО), суррогатное материнство и возмещение расходов на усыновление, круглосуточная поддержка материнства через Maven Maternity, бесплатная отправка грудного молока через Maven Milk, страхование домашних животных, юридические консультации, инструменты финансового планирования и многое другое.

В ServiceTitan мы отмечаем индивидуальность и уникальность. Мы верим, что слияние свежих перспектив и опыта из всех слоев общества делает наш продукт и культуру такими великими. Мы настоятельно призываем к подаче заявлений представителей недостаточно представленных групп. Мы не дискриминируем сотрудников по признаку расы, цвета кожи, религии, пола, национального происхождения, гендерной идентичности или самовыражения, возраста, инвалидности, беременности (включая роды, грудное вскармливание или связанное с этим медицинское состояние), генетической информации, статуса военнослужащего или ветерана, сексуальной ориентации или любой другой характеристики, защищенной применимыми федеральными, штатными или местными законами.

ServiceTitan стремится к справедливому и равному вознаграждению всех наших сотрудников. Мы тщательно учитываем широкий спектр факторов при определении индивидуального вознаграждения, которое может меняться со временем. Мы соблюдаем все применимые законы о минимальной заработной плате. Для кандидатов в Соединенных Штатах, диапазон заработной платы по добросовестной оценке для этой роли составляет

Зона 1: 134 500 - 201 700 долларов США. Применимо для: CA, CT, DC, MD, MA, NJ, NY, VA и WA Зона 2: 125 700 - 188 500 долларов США. Применимо для: Все остальные регионы США.

Международное вознаграждение для кандидатов, проживающих за пределами Соединенных Штатов, будет варьироваться в зависимости от местоположения и будет обсуждаться в процессе найма. Фактическое вознаграждение в пределах диапазона определяется такими факторами, как соответствующий опыт, набор навыков, квалификация и производительность. Помимо базовой заработной платы, наш общий пакет вознаграждения включает ежегодный бонус, опционы на акции и комплексный набор льгот.