Senior Identity Engineer

Вознаграждение: $170 000 - $200 000 в год

HADRIAN - ПРОИЗВОДСТВО БУДУЩЕГО

Hadrian строит автономные фабрики для реиндустриализации Америки. Сочетая ИИ, передовое программное обеспечение, робототехнику и полный цикл производства, мы помогаем аэрокосмическим и оборонным компаниям строить ракеты, спутники, самолеты, корабли и другие критически важные системы до 10 раз быстрее и значительно дешевле.

После нашего раунда серии D на сумму 1,37 млрд долларов при оценке в 7,87 млрд долларов Hadrian быстро расширяет свои производственные мощности, запуская новые возможности в области сварки, литья, ковки, электроники, аддитивного производства и т. д., одновременно масштабируя нашу платформу Factory-as-a-Service для трансформации процесса создания критически важных продуктов.

При поддержке ведущих инвесторов, включая JPMorgan Chase, Valor Equity Partners, Andreessen Horowitz, Founders Fund, 137 Ventures, Lux Capital, T. Rowe Price и Morgan Stanley, мы строим будущее американского производства и ищем исключительных людей, которые помогут воплотить это в жизнь.

Если вы готовы взяться за самую сложную и полезную работу в своей карьере, помогая создавать рабочие места в американском производстве для будущих поколений, то вы именно тот, кого мы ищем.

Должность

В качестве нашего старшего инженера по идентификации вы будете отвечать за управление идентификацией сотрудников и рабочих нагрузок от начала до конца — SSO, MFA, жизненный цикл присоединения/перемещения/увольнения, привилегированный доступ, секреты и идентификацию сервисов/машин — в корпоративных, облачных и производственных системах, обрабатывающих технические данные, подлежащие экспортному контролю. Вы создадите программу идентификации, ориентированную на автоматизацию и принцип наименьших привилегий, которая сократит нашу самую большую поверхность атаки, одновременно обеспечивая быструю работу инженеров. Это роль индивидуального исполнителя в небольшой, высокоэффективной команде по безопасности в Лос-Анджелесе.

Что вы будете делать

• Проектировать, внедрять и эксплуатировать наш стек IdP (например, Okta, Entra, Google Workspace, Auth0 или Zitadel) — SSO, предоставление SCIM и устойчивую к фишингу MFA — и создавать сопутствующие системы.
• Создавать системы идентификации в масштабе, которые используют OAuth 2.0 / OIDC / SAML и современные модели авторизации (RBAC и контроль доступа на основе отношений) в производственной среде.
• Полностью отвечать за облачную идентификацию — сервисные принципы Azure, AWS IAM и идентификацию рабочих нагрузок/сервисов — и четко связывать эти идентификационные данные с базовой инфраструктурой.
• Взаимодействовать с другими командами, чтобы помочь им удовлетворить свои потребности в области идентификации, и автоматизировать жизненный цикл доступа (присоединение/перемещение/увольнение) и его проверки.
• Сотрудничать с группами обнаружения и реагирования, а также соответствия/FSO, чтобы телеметрия идентификации была обнаруживаемой, действенной и готовой к аудиту.

Что мы ищем

• Вы умеете создавать. Прочные фундаментальные знания в области разработки программного обеспечения и опыт создания масштабируемых систем идентификации — не просто настройка инструмента поставщика или использование ИИ-помощников для написания кода.
• Реальное владение основными концепциями идентификации — потоки OAuth 2.0, OIDC, SAML, RBAC и контроль доступа на основе отношений (ReBAC) — и способность проектировать системы, которые хорошо используют эти протоколы.
• Глубокий практический опыт работы с одним или несколькими IdP (Okta / Entra / Google Workspace / Auth0 / Zitadel), поскольку повседневная работа заключается во внедрении, проектировании и интеграции этих платформ.
• Глубокие знания облачной идентификации — сервисные принципы Azure, AWS IAM — и четкое понимание того, как эти идентификационные данные соотносятся с реальной инфраструктурой.
• Автономность и оперативность для полного управления доменом идентификации в небольшой, высокоэффективной команде с минимальным руководством.

Что выделит вас среди других

• Детальный контроль доступа в масштабе (ReBAC с системами в стиле OpenFGA / Zanzibar), построенный и работающий в производственной среде.
• Инженерия идентификации для OT/производства или других регулируемых, контролируемых сред.
• Масштабное внедрение passkey/FIDO2 или PAM (CyberArk/Teleport) и управление секретами с помощью HashiCorp Vault.
• Опыт работы в небольшой, высокоавтоматизированной команде, где мерилом является производительность на инженера; проектирование систем обнаружения и разработка доступа с учетом требований ITAR.

ПРЕИМУЩЕСТВА ДЛЯ ШТАТНЫХ СОТРУДНИКОВ

• Медицинское, стоматологическое, офтальмологическое и страхование жизни для сотрудников 401k
• Поддержка при переезде может быть предоставлена в определенных ситуациях, исходя из потребностей бизнеса.
• Гибкая политика отпусков
• Акции компании

ТРЕБОВАНИЯ ITAR

В соответствии с экспортными правилами правительства США, включая Международные правила торговли оружием (ITAR), вы должны быть гражданином или национальным гражданином США, законным постоянным жителем, защищенным лицом, как определено 8 U.S.C. 1324b(a)(3), или иметь право на получение необходимых разрешений от Государственного департамента США. Узнайте больше об ITAR здесь.

ИСПОЛЬЗОВАНИЕ ИИ В НАЙМЕ

Hadrian использует инструменты с поддержкой ИИ в наших процессах подбора и найма, чтобы помочь нашей команде работать более эффективно. Это может включать инструменты, которые помогают организовывать и анализировать данные о найме, а также ИИ-помощник для ведения заметок, который может записывать и транскрибировать интервью и помогать в координации обратной связи. Эти инструменты поддерживают нашу команду и не используются для принятия решений о найме. Все оценки кандидатов и решения о найме выполняются людьми. Если интервью будет записано, вы будете уведомлены заранее, и можете отказаться от записи в любое время без каких-либо последствий для вашей кандидатуры. Данные кандидатов, обрабатываемые через эти инструменты, подпадают под те же меры защиты, которые описаны в нашей Политике конфиденциальности.

РАССМОТРЕНИЕ КРИМИНАЛЬНОЙ ИСТОРИИ

Hadrian будет рассматривать для трудоустройства квалифицированных кандидатов с криминальным прошлым в соответствии с требованиями всех применимых законов. Мы не запрашиваем информацию о криминальном прошлом в нашей анкете и не учитываем криминальное прошлое до вынесения условного предложения о работе.

HADRIAN ЯВЛЯЕТСЯ РАВНЫМ РАБОТОДАТЕЛЕМ

Hadrian не допускает незаконной дискриминации по признаку расы, цвета кожи, религии, пола, национального происхождения/этнической принадлежности, статуса ветерана, статуса инвалидности, возраста, сексуальной ориентации, семейного положения, психического состояния, физической инвалидности или любого другого юридически защищенного статуса. При необходимости Компания также предоставляет разумные условия для кандидатов и сотрудников с ограниченными возможностями, в том числе для кандидатов или сотрудников, имеющих ограничения, связанные с беременностью, родами или связанными с ними медицинскими состояниями.