Staff Cybersecurity Software Engineer - Authorization Services

Должность: Ведущий инженер-программист по кибербезопасности - Сервисы авторизации Местоположение: 6 локаций / Удаленно/Гибридно

Местоположение: Уоррен, Мичиган, США Местоположение: Сиэтл, Вашингтон, США Местоположение: Работа из дома - США Местоположение: Остин, Техас, США Местоположение: Маунтин-Вью, Калифорния, США Местоположение: Саннивейл, Калифорния, США Рабочее место: Удаленно/Гибридно Занятость: Полный рабочий день Описание вакансии Роль Эта роль является индивидуальным вкладом на уровне штатного сотрудника в рамках направления "Платформенная инженерия безопасности" более широкой организации "Сервисы безопасности" GM. В этой роли вы будете выступать в качестве ведущего инженера-программиста и эксперта по безопасности на уровне приложений, ответственного за проектирование, создание и эксплуатацию критически важных для производства сервисов авторизации. Вы будете руководить реализацией стратегических возможностей авторизации, повышать инженерные стандарты аутентификации и авторизации, а также помогать определять, как пользователи и системы входят в систему и что им разрешено делать. Вы будете формировать технологическое направление, наставлять инженеров и сотрудничать с менеджерами для предоставления безопасных, надежных и простых в эксплуатации продуктов безопасности по всей организации. Это роль, ориентированная на исполнение, требующая глубокой экспертизы, где влияние достигается за счет технической достоверности, наставничества и лидерства на собственном примере. Что вы будете делать Руководить проектированием и внедрением фреймворков авторизации в соответствии с отраслевыми стандартами, а затем их расширением. Проектировать и создавать системы контроля доступа, которые используют разрешения, роли и атрибуты для определения того, кто может выполнять определенные действия. Определять и внедрять решения для авторизации на основе политик и распределенные решения. Руководить обзорами безопасности и авторизации в различных сервисах и обеспечивать устранение проблем. Проектировать, разрабатывать, тестировать и поддерживать облачные микросервисы и API, определяя техническое направление для создания, развертывания и эксплуатации сервисов на публичных облачных платформах. Писать чистый, тестируемый и безопасный код на одном или нескольких языках, таких как Go, Java, Python и JavaScript. Создавать технические руководства, повторно используемые паттерны и системы защиты, а также внедрять эти практики в продуктовых средах. Определять и внедрять средства наблюдаемости для сервисов, включая метрики, логи, трассировки, панели мониторинга и оповещения. Проектировать модели данных и управлять хранением данных с использованием реляционных баз данных и графовых баз данных. Поддерживать критически важные производственные системы и участвовать в дежурствах по вызову. Ваши навыки и способности (Обязательные квалификации) Более 8 лет практического опыта разработки приложений, включая аутентификацию, авторизацию или контроль доступа. Степень бакалавра в области компьютерных наук, программной инженерии, информационных технологий или смежной области, или эквивалентный опыт. Глубокая экспертиза в создании и поддержке систем контроля доступа на основе ролей и атрибутов для сложных сценариев использования. Сильные навыки программирования на одном или нескольких из следующих языков: Go, Springboot, Python и JavaScript. Опыт работы с инфраструктурой как кодом (infrastructure as code), Helm, GitOps, Argo CD или сопоставимыми инструментами автоматизации развертывания. Опыт применения программной инженерии с помощью ИИ в проектировании, реализации, тестировании, отладке, документировании и непрерывном совершенствовании. Продвинутые навыки решения проблем с акцентом на безопасность, надежность, масштабируемость и поддерживаемость. Четкие навыки письменного и устного общения, включая способность руководить дискуссиями по дизайну. Опыт работы с современными облачными и контейнерными технологиями, такими как Azure, Docker и Kubernetes (K8s), наряду с автоматизацией инфраструктуры и сопоставимыми практиками DevOps. Опыт создания безопасных приложений с использованием идентификации, аутентификации, авторизации, контроля доступа на основе ролей, управления секретами и безопасной связи между сервисами. Опыт работы с сервисами Azure, такими как управляемые базы данных, объектное хранилище, Key Vault, Redis, управляемая идентификация или эквивалентные облачные сервисы. Опыт работы с автоматизированным тестированием, конвейерами непрерывной интеграции и доставки (CI/CD), GitHub Actions или сопоставимыми технологиями, системами контроля версий и практиками выпуска продукции. Опыт работы с наблюдаемостью, включая структурированное журналирование, метрики, трассировки, проверки работоспособности, оповещения и операционные панели мониторинга. Что может дать вам конкурентное преимущество (Предпочтительные квалификации) Глубокая экспертиза в разработке распределенных приложений, фреймворков авторизации и движков политик. Экспертиза в моделировании сложных разрешений и отношений в графовых или ориентированных на отношения хранилищах данных. Подтвержденная экспертиза в создании высокодоступных и масштабируемых пользовательских фреймворков и инструментов безопасности. Практический опыт работы с IAM, OAuth, OIDC, SpiceDB, Zanzibar. Компенсация: Информация о компенсации является только добросовестной оценкой. Она основана на том, что успешный кандидат может получить в соответствии с применимыми законами штата. Фактическая базовая заработная плата, которую получит успешный кандидат в рамках этого диапазона, будет варьироваться в зависимости от факторов, относящихся к должности, а также от географического положения выбранного кандидата. • Диапазон заработной платы для этой должности составляет 160 200 - 246 300 долларов США. Фактическая базовая заработная плата, которую получит успешный кандидат в рамках этого диапазона, будет варьироваться в зависимости от факторов, относящихся к должности. • Бонусный потенциал: Программа стимулирующих выплат предусматривает выплаты на основе результатов работы компании, уровня должности и индивидуальных показателей. Льготы: Льготы: GM предлагает различные программы льгот для здоровья и благополучия. Варианты льгот включают медицинское страхование, стоматологическое страхование, офтальмологическое страхование, счет для сбережений на здравоохранение (Health Savings Account), гибкие сберегательные счета (Flexible Spending Accounts), план пенсионных накоплений, пособия по болезни и несчастным случаям, страхование жизни, оплачиваемый отпуск и праздники, программы помощи в обучении, программу помощи сотрудникам, скидки на автомобили GM и многое другое. GM не предоставляет иммиграционную поддержку для этой должности. Не подавайте заявку на эту должность, если вам потребуется иммиграционная поддержка GM сейчас или в будущем. Это включает прямую спонсорство компании, внесение GM в качестве иммиграционного работодателя в официальных документах и любую рабочую визу, требующую письменного представления или иной иммиграционной поддержки от компании (например, H1-B, OPT, STEM OPT, CPT, TN, J-1 и т. д.). Эта должность является удаленной, но если выбранный кандидат проживает в пределах определенного радиуса от центра GM, он должен будет приезжать в офис три раза в неделю {или с другой периодичностью, установленной вашим менеджером}. Предоставляются льготы по релокации для кандидатов, соответствующих политике компании. О GM Наше видение — мир с нулевым количеством аварий, нулевым уровнем выбросов и нулевым уровнем заторов, и мы принимаем на себя ответственность за то, чтобы возглавить изменения, которые сделают наш мир лучше, безопаснее и справедливее для всех. Почему стоит присоединиться к нам Мы верим, что каждый из нас должен ежедневно делать выбор — индивидуально и коллективно — чтобы добиваться значимых перемен посредством наших слов, наших действий и нашей культуры. Каждый день мы хотим, чтобы каждый сотрудник чувствовал себя частью одной команды General Motors. Обзор льгот С первого дня мы заботимся о вашем благополучии — на работе и дома — чтобы вы могли сосредоточиться на реализации своих амбиций. Узнайте, как GM поддерживает вас в построении успешной карьеры, которая вознаграждает вас лично, посетив ресурсы Total Rewards . Недискриминация и равные возможности трудоустройства (США) General Motors стремится быть рабочим местом, свободным не только от незаконной дискриминации, но и активно способствующим инклюзивности и принадлежности. Мы твердо убеждены, что создание инклюзивной рабочей среды создает условия, в которых наши сотрудники могут преуспевать и разрабатывать лучшие продукты для наших клиентов. Все кадровые решения принимаются на недискриминационной основе без учета пола, расы, цвета кожи, национального происхождения, гражданства, религии, возраста, инвалидности, беременности или материнского статуса, сексуальной ориентации, гендерной идентичности, статуса ветерана или ветерана, имеющего особые заслуги, или любого другого подобного защищенного статуса в соответствии с федеральным, государственным и местным законодательством. Мы призываем заинтересованных кандидатов ознакомиться с ключевыми обязанностями и квалификацией для каждой роли и подавать заявки на любые вакансии, соответствующие их навыкам и возможностям. Кандидаты в процессе подбора персонала могут быть обязаны, где это применимо, успешно пройти оценку (оценки), связанную с ролью, и/или предварительную проверку перед началом трудоустройства. Чтобы узнать больше, посетите раздел "Как мы нанимаем" . Содействие General Motors предоставляет возможности всем соискателям, включая людей с ограниченными возможностями. Если вам требуется разумное содействие для поиска работы или подачи заявления о приеме на работу, напишите нам по электронной почте или позвоните по телефону контакт рекрутера. В своем электронном письме укажите описание конкретного необходимого содействия, а также название вакансии и номер заявки на должность, на которую вы претендуете.