Название: Старший инженер по информационной безопасности
Местоположение: Пало-Альто, Калифорния / Сан-Франциско, Калифорния / Лос-Анджелес, Калифорния / Нью-Йорк, Нью-Йорк / Ванкувер, Британская Колумбия / гибрид
Компенсация: 180 000 – 200 000 долларов США в год
Знайте свое место!
Match Group — ведущий поставщик дейтинговых продуктов по всему миру. В наш портфель входят Tinder, Hinge, Match, Meetic, PlentyOfFish, OkCupid, The League, HER и другие, каждый из которых призван способствовать значимым связям для одиноких людей по всему миру. Создание чувства принадлежности не ограничивается нашими продуктами — это основа каждой нанимаемой нами команды.
Когда дело доходит до знакомств, связь начинается онлайн, но настоящее волшебство происходит, когда вы встречаетесь в реальной жизни (IRL). Мы считаем, что то же самое верно и для создания лучших платформ, поэтому мы работаем вместе IRL 3 дня в неделю.
О роли
Match Group управляет единой программой безопасности для Tinder, Hinge, Match, Meetic, OkCupid, Plenty of Fish, Azar, Pairs и остальной части портфеля. Отдел корпоративной безопасности отвечает за корпоративную поверхность атаки: кто получает доступ к чему, на каком устройстве, откуда.
Идентификация является центром притяжения для этой роли, и именно ей вы будете уделять большую часть своего времени. Наша функция корпоративной безопасности построена на двух основных столпах — безопасности идентификации и доступа, а также корпоративной безопасности — и хотя эта роль основана на безопасности идентификации и доступа, вы будете работать гибко, пересекая границы. Поскольку идентификация тесно связана с другими областями корпоративной безопасности — такими как конечные точки, SaaS и доступ к данным — вы будете гибко сотрудничать с обеими командами для реализации единой стратегии безопасности.
Что вы будете делать
Разрабатывать комплексную стратегию жизненного цикла идентификации и доступа для нашего глобального портфеля, такую как:
- Аутентификация (AuthN): Повышение безопасности идентификации на новый уровень путем обеспечения доверия к устройствам, обнаружения после аутентификации и DPoP.
- Авторизация (AuthZ): Обеспечение наименьших привилегий и правильного масштабирования прав, которые балансируют безопасность и скорость.
- Идентификация нечеловеческих агентов и ИИ-агентов: Руководство безопасным управлением NHI (например, OAuth-токенами, сервисными учетными записями и ключами API) и установление защитных мер для новых ИИ-агентов и подключений MCP.
- Управление привилегированным доступом (PAM) и доступ по требованию (JIT): Модернизация привилегированного доступа и внедрение моделей JIT для сокращения постоянно действующих привилегий и защиты высокорисковых административных действий.
- Управление политиками Cloudflare ZTNA и их укрепление, а также поддержка перехода от традиционной модели доступа на основе сети.
- Используйте свой опыт в более широких областях корпоративной безопасности, чтобы обеспечить интеграцию нашей стратегии идентификации с нашими корпоративными усилиями по обеспечению безопасности — сигналами устройств из состояния конечных точек (Fleet/EDR), безопасностью SaaS и управлением уязвимостями в наши средства контроля доступа для обеспечения единой postura безопасности.
- Устранение ручного труда и ускорение доставки путем разработки автоматизированных решений — с использованием скриптов, no-code инструментов или ИИ — для решения проблем в масштабе, а не ручного управления повторяющимися задачами.
Что мы ищем
- 7+ лет опыта в области инжиниринга безопасности, IT-инжиниринга или инфраструктуры, с глубокими знаниями в области идентификации и доступа
- Богатый практический опыт работы с Okta: дизайн политик, обеспечение безопасности устройств, FastPass, доверие к устройствам, RBAC
- Опыт работы с Cloudflare Zero Trust или аналогичной платформой
- Глубокие знания SAML, OIDC, OAuth 2.0 и SCIM
- Опыт работы с решениями IGA (например, Okta Identity Governance, SailPoint), включая глубокое понимание жизненных циклов идентификации и требований к соответствию.
- Опыт защиты нечеловеческих идентификаторов (сервисные учетные записи, приложения OAuth, токены) и установления защитных мер для ИИ-агентов; мы ценим ваш мыслительный процесс и точку зрения на эти возникающие проблемы.
- Опыт использования Terraform или других инструментов IaC для управления изменениями инфраструктуры, с особым акцентом на владение GitOps.
- Практический взгляд на наименьшие привилегии. Вы можете правильно масштабировать доступ, не создавая слишком больших трений для бизнеса.
- Опыт создания автоматизированных решений (например, Okta Workflows, Lambda, Windmill) с использованием Python или аналогичных языков; вы знаете, когда автоматизировать для достижения высокого воздействия, а когда избегать этого, чтобы предотвратить чрезмерное инжиниринговое решение.
- Практическое использование инструментов ИИ в собственном рабочем процессе
- Доказанная способность влиять на межфункциональные результаты, даже без прямого формального полномочия.
- Проактивное выявление, определение масштаба и доведение сложных проблем до завершения.
Что приветствуется
- Опыт управления конечными точками или EDR (Jamf, CrowdStrike или аналогичные)
- Опыт аудита и соответствия требованиям к средствам контроля доступа (SOX, PCI-DSS, ISO 27001)
- Опыт работы в глобальных средах (EMEA/APAC)
Почему Match Group?
Наша миссия проста — помочь людям найти любовь и счастье! Мы любим наших сотрудников и понимаем важность всех жизненных вех. Вот некоторые из преимуществ, которыми мы гордимся:
- Разум и тело — медицинские, психологические и оздоровительные услуги для поддержания вашего общего здоровья и благополучия
- Финансовое благополучие — конкурентоспособная компенсация, 100% соответствие взносам 401k до 10% со стороны работодателя (с ограничением в 10 000 долларов США), а также программа покупки акций для сотрудников, которая поможет вам чувствовать себя уверенно в своей финансовой безопасности
- Отключиться — щедрые PTO и 14 оплачиваемых праздников, чтобы вы могли отключиться
- Карьера — ежегодный бюджет на обучение для профессионального развития и возможности членства в ERG и мероприятия, чтобы вы чувствовали себя связанными и уверенными в своей работе
- Семья — семьи бывают разных форм и размеров, поэтому мы предлагаем 20 недель 100% оплачиваемого отпуска по уходу за ребенком, услуги по лечению бесплодия, усыновлению и уходу за детьми, а также страхование домашних животных и скидки
- Корпоративные мероприятия — мы проводим корпоративные мероприятия, где наши сотрудники узнают друг друга и создают чувство связи и принадлежности!
Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и ценим богатую динамику, которую разнообразие привносит в нашу компанию. Мы не дискриминируем по признаку расы, религии, цвета кожи, вероисповедания, национального происхождения, происхождения, инвалидности, семейного положения, возраста, сексуальной ориентации, пола (включая беременность и сексуальные домогательства), гендерной идентичности или самовыражения, службы в вооруженных силах или статуса ветерана, генетической информации или любой другой характеристики, защищенной законом. Точка.
Если вам требуется разумное приспособление для участия в процессе найма — например, во время предэкзаменационного тестирования или собеседований — пожалуйста, укажите это, выбрав «Да» в поле запроса на приспособление. Мы свяжемся с вами, чтобы обсудить ваши потребности, если вы будете отобраны на этапе собеседования.
