Senior Security IAM Engineer

Scopely ищет старшего инженера по безопасности IAM (Identity and Access Management) для присоединения к нашей команде информационной безопасности на удаленной основе или в гибридном формате, если вы находитесь в Барселоне. Эта роль будет сосредоточена на создании, масштабировании и обеспечении безопасности экосистемы управления идентификацией и доступом Scopely в наших облачных средах, SaaS, AI и средах удаленного доступа, с особым акцентом на автоматизацию IAM на основе Terraform, разработку рабочих процессов доступа, проектирование минимальных привилегий, снижение рисков идентификации и операционные рабочие процессы с поддержкой AI.

Это высокотехническая, практическая роль для того, кто может работать с AWS, GCP, Okta, AWS IAM Identity Center, моделями доступа Zero Trust, рабочими процессами управления идентификацией и современными средами разработки с поддержкой AI, одновременно создавая масштабируемые системы идентификации с помощью инфраструктуры как кода (IaC), оркестровки рабочих процессов и разработки безопасности с приоритетом автоматизации.

## Что вы будете делать

### Создание и развитие современной IAM-архитектуры - Разработка и развитие IAM-архитектуры Scopely для поддержки высокомасштабируемой, облачной среды в AWS, GCP, приложениях SaaS, инструментах AI и платформах удаленного доступа. - Руководство инициативами в области: - Архитектура федеративной идентификации с использованием SAML, OIDC, OAuth и SCIM - Модели идентификации и доступа для сотрудников на внутренних платформах - Проектирование ролей с минимальными привилегиями и сегментация доступа - Модели RBAC и ABAC для облачных сред и сред SaaS - Централизованные модели доступа с использованием Okta, AWS IAM Identity Center, Google Cloud IAM и облачных IAM-сервисов - Безопасные шаблоны доступа между учетными записями и проектами - Управление учетными записями служб, идентификацией рабочих нагрузок и нечеловеческими идентификационными данными - Проектирование идентификации и управления доступом Zero Trust - Партнерство с командами разработки, инфраструктуры и безопасности для: - Стандартизации безопасных шаблонов идентификации и доступа - Уменьшения разрастания идентификационных данных и избыточных разрешений - Повышения наглядности доступа и аудируемости - Создания масштабируемых средств контроля доступа для быстроразвивающейся среды разработки

### Управление IAM и автоматизацией доступа на основе Terraform - Управление и улучшение автоматизации IAM и доступа на основе Terraform в облачной среде и среде идентификации Scopely. - Проектирование, создание и поддержка: - Повторно используемые модули Terraform для ролей IAM, политик, наборов разрешений, сопоставлений групп и шаблонов доступа - Рабочие процессы Terraform для назначений приложений Okta, группового доступа и автоматизации IAM Identity Center - Стандартизированные модули доступа, которые могут безопасно использоваться различными командами и средами - Шаблоны Policy-as-code для обеспечения минимальных привилегий и границ разрешений - Потоки предоставления и отзыва доступа, связанных с идентификацией, с использованием Terraform - Автоматизация для предоставления учетных записей служб и идентификаторов рабочих нагрузок - Конвейеры отчетности по доступу и наглядности аудита, связанные с рабочими процессами IAM на основе кода - Стимулирование улучшений в: - Стандартизации модулей IAM, переменных, определений ролей и структур политик - Повторяемости и согласованности изменений доступа - Сокращении ручных IAM-операций - Аудируемости и отслеживаемости изменений - Безопасном внедрении изменений идентификации посредством рабочих процессов проверки кода и pull request - Обеспечение зрелых практик разработки Terraform в отношении: - Управления состоянием (state management) - Обнаружения дрейфа (drift detection) и его устранения - Планирования отката (rollback planning) - Осведомленности о радиусе поражения (blast radius) при внесении изменений в IAM - Безопасного внедрения изменений доступа в производственную среду

### Автоматизация рабочих процессов идентификации и доступа - Создание масштабируемой автоматизации для управления жизненным циклом идентификационных данных, запросов на доступ, изменений разрешений, обзоров доступа и повседневных IAM-операций. - Проектирование и внедрение: - Автоматизация предоставления и отзыва доступа - Рабочие процессы запроса и утверждения доступа - Назначение группового доступа и сопоставление ролей - Автоматизация интеграции и назначения приложений Okta - Автоматизация наборов разрешений IAM Identity Center - Самообслуживаемые рабочие процессы идентификации для внутренних команд - Конвейеры отчетности по идентификации и наглядности доступа - Операционные инструменты, сокращающие повторяющуюся IAM-работу - Работа с: - Рабочими процессами Terraform и Infrastructure as Code - Python, Bash, PowerShell и API - Системами CI/CD и управлением изменениями на основе Git - Okta Workflows и аналогичными инструментами оркестровки - Интеграциями с ServiceNow, тикет-системами и операционными рабочими процессами - Инструментами AI, такими как Claude Code, Codex и аналогичными помощниками разработчиков - Интеграциями на базе MCP, агентными рабочими процессами и внутренними платформами автоматизации - Стимулирование улучшений в: - Повторяемости - Аудируемости - Операционной безопасности - Сокращении ручных IAM-операций - Безопасном по умолчанию процессе предоставления доступа

### Усиление безопасности идентификации и снижение рисков - Руководство инициативами по снижению рисков, связанных с идентификацией, как для человеческих, так и для нечеловеческих идентификационных данных. - Проектирование и внедрение средств контроля для: - Сокращение избыточных разрешений и эскалации привилегий - Укрепление безопасности учетных записей служб и идентификаторов рабочих нагрузок - Сокращение срока действия долгоживущих учетных данных - Обзор и укрепление политик доверия между учетными записями - Применение границ разрешений - Управление жизненным циклом ролей - Предоставление привилегированного доступа по запросу (Just-in-time) и на ограниченное время - Рабочие процессы доступа в экстренных случаях (break-glass) - Обнаружение аномалий идентификации и расследование злоупотреблений - Использование нативных и сторонних инструментов для выявления и устранения рисков, включая: - AWS IAM Access Analyzer - CloudTrail - GuardDuty - Нативные IAM-сервисы и сервисы аудита GCP - Okta System Log и отчетность по доступу - CIEM, CSPM и связанные облачные платформы безопасности

### Улучшение безопасности Zero Trust и привилегированного доступа - Партнерство с командами IAM, платформы и безопасности для укрепления контроля Zero Trust и привилегированного доступа в среде Scopely. - Поддержка и улучшение: - Коннекторы Twingate, ресурсы и проектирование политик доступа - Контроль удаленного доступа с учетом идентификации - Сегментация Zero Trust для внутренних приложений и привилегированных систем - Рабочие процессы привилегированного доступа - Интеграция с PAM-платформами, такими как Britive - Адаптивные средства контроля доступа - Принятие MFA и безпарольных решений - Федеративный доступ к AWS, GCP, SaaS-платформам и внутренним инструментам - Безопасные шаблоны доступа для поставщиков и подрядчиков - Стимулирование улучшений в: - Безопасности человеческой идентификации - Безопасности нечеловеческой идентификации - Наглядности доступа - Контроле привилегированных сессий - Согласованности политик доступа в различных средах

### Поддержка расследований, мониторинга и готовности к аудиту идентификации - Партнерство с командами Security Operations, Compliance и Infrastructure для улучшения мониторинга идентификации, расследований и готовности к аудиту. - Создание и улучшение: - Руководства по устранению неполадок IAM - Рабочие процессы обнаружения и триажа инцидентов, связанных с идентификацией - Процессы обзора доступа - Отчетность по разрешениям и сбор доказательств - Проектирование журналов и мониторинга IAM - Операционные метрики зрелости безопасности идентификации - Поддержка расследований, связанных с: - Подозрительной активностью доступа - Злоупотреблением идентификационными данными и разрешениями - Неправильно настроенными интеграциями приложений - Сбойными потоками федерации и предоставления доступа - Рискованными интеграциями SaaS - Злоупотреблением учетными записями служб - Проблемами доступа между учетными записями - Сотрудничество с заинтересованными сторонами по соблюдению нормативных требований и аудиту для обеспечения: - Соответствия SOC 2 и ISO 27001 - Готовности доказательств для обзора доступа - Документирования IAM-контролей и рабочих процессов - Четкой отслеживаемости изменений привилегированного доступа и разрешений

### Создание рабочих процессов безопасности идентификации с поддержкой AI - Проектирование и улучшение автоматизированных рабочих процессов с поддержкой AI, которые помогают Scopely безопасно масштабировать безопасность идентификации. - Руководство инициативами в области: - Анализ обзоров доступа с помощью AI - Помощь в устранении неполадок и поддержка документации с помощью AI - Интеллектуальный триаж для результатов, связанных с идентификацией - Интеграция чат-ботов безопасности - Автоматизация рабочих процессов идентификации с использованием агентов и систем оркестровки - Внутренние помощники (copilots) для IAM-операций и поддержки знаний - Рекомендации с помощью AI для гигиены доступа и исправления - Интеграции на базе MCP для инструментов идентификации и рабочие процессы - Работа с: - Claude Code, Codex и аналогичными инструментами разработки с поддержкой AI - Рабочими процессами на базе MCP и агентными моделями автоматизации - Внутренними платформами автоматизации и движками рабочих процессов - API, событийной автоматизацией и конвейерами телеметрии идентификации - Обеспечение безопасного использования AI путем применения: - Контроля утверждения человеком (human-in-the-loop) - Минимальных привилегий доступа к инструментам и данным - Ведения журналов и аудируемости для рабочих процессов с поддержкой AI - Защиты промптов и обработки данных - Четкого разделения между рекомендациями и привилегированными действиями

### Выступать в роли технического лидера - Партнерство с командами разработки, платформы, IT и студий для согласования IAM-стратегии с операционными и бизнес-целями Scopely. - Предоставление экспертных рекомендаций по: - Современной IAM-архитектуре - Проектированию федеративной идентификации - Разработке минимальных привилегий - Моделям доступа Zero Trust - Рискам, связанным с нечеловеческой идентификацией - Стратегии IAM-автоматизации - Шаблонам проектирования Terraform для управления идентификацией и доступом - Управлению доступом в быстрорастущих средах - Безопасному проектированию доступа для команд разработки - Безопасному использованию AI в рабочих процессах идентификации и доступа - Влияние на команды для: - Принятия безопасных шаблонов идентификации - Безопасной автоматизации IAM - Снижения зависимости от ручных процессов доступа - Повышения согласованности доступа в облачных средах и SaaS - Создания масштабируемых и поддерживаемых средств контроля идентификации - Повышение уровня: - Безопасности с учетом идентификации - IAM-операций с приоритетом автоматизации - Практического управления доступом - Инженерного подхода к проектированию IAM - AI-ассистированных IAM-операций

## Что мы ищем

### Основной опыт - 8–12+ лет опыта работы в области безопасности IAM, облачной безопасности, архитектуры идентификации или смежных областях разработки безопасности - Значительный опыт работы в облачных, высокомасштабируемых средах - Опыт прямого взаимодействия с командами разработки, инфраструктуры и безопасности - Опыт проектирования и эксплуатации IAM-решений для глобальных организаций со сложными потребностями в доступе - Подтвержденный опыт модернизации идентификации, внедрения минимальных привилегий и автоматизации доступа - Доказанный опыт создания автоматизации и повторно используемых инженерных шаблонов, а не только выполнения ручных IAM-операций

### Технические навыки

#### Облачные технологии и идентификация Глубокий практический опыт работы с: - AWS IAM, AWS Organizations, IAM Identity Center, SCPs, ролями и политиками IAM, CloudTrail, GuardDuty, IAM Access Analyzer, SSM - GCP IAM, учетными записями служб, шаблонами идентификации рабочих нагрузок, моделями организаций/папок/проектов и сервисами аудита - Администрированием Okta, включая группы, правила, интеграции приложений, назначения, управление жизненным циклом и устранение неполадок - SAML, OIDC, OAuth, SCIM и проектированием федеративной идентификации - Контролем доступа между учетными записями и проектами - Управлением учетными записями служб и идентификацией рабочих нагрузок - Администрированием Twingate или сопоставимых платформ ZTNA и удаленного доступа, включая коннекторы, ресурсы, политики доступа и устранение неполадок политик

#### Инфраструктура как код и автоматизация Глубокий практический опыт работы с: - Автоматизацией IAM и доступа на основе Terraform в производственной среде - Проектированием повторно используемых модулей Terraform для ролей IAM, политик, наборов разрешений, сопоставлений групп и шаблонов доступа - Управлением состоянием Terraform, обнаружением дрейфа, планированием отката и безопасным развертыванием изменений IAM - Рабочими процессами на основе Git, pull request и проверкой кода для изменений инфраструктуры и идентификации - Python, Bash, PowerShell или аналогичными скриптовыми языками - Интеграцией API и автоматизацией рабочих процессов - Автоматизацией предоставления и отзыва доступа - Отчетностью по доступу и стандартизацией политик - Интеграцией CI/CD для рабочих процессов, связанных с идентификацией

Глубокое понимание: - Policy-as-code и IAM с приоритетом автоматизации - Как преобразовывать ручные IAM-процессы в повторно используемые рабочие процессы на основе кода - Как создавать передаваемые, масштабируемые шаблоны доступа для различных команд и сред - Безопасные практики внесения изменений в производственную среду для автоматизации идентификации и доступа

#### AI и новые технологии Опыт или сильный интерес к: - Claude Code, Codex и аналогичным инструментам разработки с поддержкой AI - Интеграциям на базе MCP и рабочим процессам на основе агентов - Обнаружению, триажу, поддержке исправления и документированию с помощью AI - Безопасности промптов, безопасности моделей и операционным контролям с участием человека (human-in-the-loop) - Оценке и безопасному внедрению AI-инструментов в среды безопасности

#### Экспертиза в области безопасности Глубокое понимание: - Минимальных привилегий и разработки ролей - Проектирования RBAC и ABAC - Моделирования угроз идентификации - Привилегированного доступа и моделей доступа по запросу (JIT) - Управления жизненным циклом идентификации - Снижения рисков, связанных с нечеловеческой идентификацией - Ведения журналов и мониторинга идентификации - Обзоров доступа и готовности к аудиту - Средств контроля безопасности для облачных систем и систем идентификации SaaS

### Способности - Мыслитель-созидатель — создает масштабируемые IAM-системы, а не разовые решения - Менталитет «автоматизация прежде всего» — сокращает ручные усилия посредством безопасной автоматизации - Системный мыслитель — связывает IAM, облачные технологии, SaaS, рабочие процессы разработчиков и операционные риски - Прогрессивный взгляд на AI — использует интеллектуальную автоматизацию, применяя практические меры безопасности - Прагматичный и ориентированный на инженерию — балансирует безопасность с удобством использования и скоростью - Высокая ответственность — эффективно работает в сложных, быстро меняющихся средах - Отличный коммуникатор — способен объяснять IAM-риски и решения разработчикам, IT-специалистам и руководству

### Бонусные баллы - Опыт работы с Britive, CyberArk, SailPoint или аналогичными PAM/PIM платформами - Опыт работы с Okta Workflows, CIEM платформами или инструментами управления идентификацией (identity governance) - Опыт работы с Wiz, GuardDuty, Astrix или аналогичными инструментами для расследований, связанных с идентификацией - Опыт работы в игровой индустрии, SaaS или мультистудийных средах - Опыт работы с безпарольной аутентификацией, WebAuthn или FIDO2 - Опыт создания AI-ассистированных рабочих процессов для IAM-операций, документирования, обзоров доступа или расследований - Знакомство с фреймворками безопасности AI, управлением и безопасными моделями агентной автоматизации - Сертификаты по безопасности, такие как CISSP, AWS Security Specialty или соответствующие сертификаты IAM/cloud

Эта роль идеально подходит для тех, кто увлечен созданием современной безопасности идентификации, выходящей за рамки традиционных подходов, и хочет помочь Scopely масштабировать безопасный доступ в облачных средах, SaaS, AI и средах разработки. Если вам нравится решать IAM-задачи с помощью Terraform, автоматизации, повторно используемых инженерных шаблонов и хорошо спроектированных систем идентификации, мы будем рады услышать от вас.

Пожалуйста, убедитесь, что резюме/CV, которое вы прикрепите, написано на английском языке.

## О Scopely Scopely — ведущая компания в области видеоигр и глобальных интерактивных развлечений, являющаяся домом для многих из самых любимых и долговечных игровых проектов в мире, включая две самые успешные мобильные игры всех времен — «MONOPOLY GO!» и «Pokémon GO», а также «Stumble Guys», «Star Trek™ Fleet Command», «MARVEL Strike Force», «WWE Champions», франшизу Scrabble®, «Yahtzee® With Buddies» и многие другие. Scopely создает, разрабатывает, публикует и управляет одним из самых разнообразных и отмеченных наградами портфелей в игровой индустрии на мобильных устройствах, в вебе, на ПК и консолях, объединяя сотни миллионов игроков через общую любовь к игре.

Основанная в 2011 году, Scopely опирается на свою исключительную команду — включая тысячи лучших гейм-разработчиков по всему миру, особую культуру, основанную на принципах, и собственную технологическую платформу Playgami. Вместе эти сильные стороны способствовали укреплению позиций Scopely как № 1 компании по производству мобильных игр в США и № 2 в мире, принеся более 10 миллиардов долларов дохода за все время существования. Независимо от того, создаем ли мы мировые хиты, такие как «MONOPOLY GO!», с нуля или расширяемся за счет стратегических приобретений, включая игровые бизнесы FoxNext, GSN и Scopely Explore, Scopely неизменно предлагает игрокам впечатления, которые им нравятся сегодня и к которым они возвращаются годами.

Scopely, неоднократно признанная одной из «100 самых влиятельных компаний мира» по версии журнала TIME и одной из «Самых инновационных компаний мира» и «Лучших рабочих мест для новаторов» по версии Fast Company, верит, что видеоигры могут быть силой добра — создавая значимые связи, яркие сообщества и делая жизнь лучше через игру.

Scopely имеет глобальные операции и партнеров на четырех континентах в более чем дюжине стран по всему миру.