Senior Security IAM Engineer

Scopely ищет старшего инженера по безопасности IAM (Information Security) для присоединения к нашей команде информационной безопасности на удаленной основе или на гибридной основе, если вы находитесь в Барселоне. Эта роль будет сосредоточена на построении, масштабировании и обеспечении безопасности экосистемы управления идентификацией и доступом Scopely в наших облачных средах, SaaS, AI и средах удаленного доступа, с особым акцентом на автоматизацию IAM на основе Terraform, разработку рабочих процессов доступа, дизайн наименьших привилегий, снижение рисков идентификации и операционные рабочие процессы с использованием AI.

Это высокотехничная, практическая роль для человека, который может работать с AWS, GCP, Okta, AWS IAM Identity Center, моделями доступа Zero Trust, рабочими процессами управления идентификацией и современными средами разработки с поддержкой AI, одновременно создавая масштабируемые системы идентификации с помощью инфраструктуры как кода, оркестрации рабочих процессов и безопасности с приоритетом автоматизации.

## Что вы будете делать

### Создание и развитие современной архитектуры IAM - Разрабатывать и развивать архитектуру IAM Scopely для поддержки высокомасштабируемой, облачной среды в AWS, GCP, SaaS-приложениях, инструментах AI и платформах удаленного доступа. - Руководить инициативами по: - Архитектура федеративной идентификации с использованием SAML, OIDC, OAuth и SCIM - Шаблоны идентификации и доступа для сотрудников в внутренних платформах - Проектирование ролей с наименьшими привилегиями и сегментация доступа - Модели RBAC и ABAC для облачных сред и сред SaaS - Централизованные модели доступа с использованием Okta, AWS IAM Identity Center, Google Cloud IAM и облачных сервисов IAM - Безопасные шаблоны доступа между учетными записями и проектами - Управление учетными записями служб, идентификацией рабочих нагрузок и нечеловеческой идентификацией - Проектирование идентификации и контроля доступа Zero Trust - Сотрудничать с командами разработки, инфраструктуры и безопасности для: - Стандартизации безопасных шаблонов идентификации и доступа - Сокращения разрастания идентификационных данных и избыточных разрешений - Улучшения видимости доступа и аудируемости - Создания масштабируемых средств контроля доступа для быстро меняющейся среды разработки

### Владение автоматизацией IAM и доступа на основе Terraform - Владеть и улучшать автоматизацию IAM и доступа на основе Terraform в облачной среде и среде идентификации Scopely. - Проектировать, создавать и поддерживать: - Многоразовые модули Terraform для ролей IAM, политик, наборов разрешений, сопоставлений групп и шаблонов доступа - Рабочие процессы Terraform для назначений приложений Okta, группового доступа и автоматизации IAM Identity Center - Стандартизированные модули доступа, которые можно безопасно использовать повторно в разных командах и средах - Шаблоны «политика как код» для обеспечения наименьших привилегий и границ разрешений - Потоки внедрения и вывода из эксплуатации, управляемые Terraform, для систем, связанных с идентификацией - Автоматизация для предоставления учетных записей служб и идентификаторов рабочих нагрузок - Конвейеры отчетности о доступе и видимости аудита, связанные с рабочими процессами IAM на основе кода - Способствовать улучшениям в: - Стандартизации модулей IAM, переменных, определений ролей и структур политик - Повторяемости и согласованности изменений доступа - Сокращении ручных операций IAM - Аудируемости и отслеживаемости изменений - Безопасном развертывании изменений идентификации через рабочие процессы проверки кода и pull-запросов - Обеспечивать зрелые практики разработки Terraform в области: - Управление состоянием - Обнаружение и устранение несоответствий (drift) - Планирование отката - Осведомленность о радиусе поражения при изменениях IAM - Безопасное продвижение изменений доступа в продакшн

### Автоматизация рабочих процессов идентификации и доступа - Создавать масштабируемую автоматизацию для управления жизненным циклом идентификации, запросов на доступ, изменений прав, обзоров доступа и повседневных операций IAM. - Проектировать и внедрять: - Автоматизацию предоставления и отзыва прав доступа - Рабочие процессы запроса и одобрения доступа - Назначение группового доступа и сопоставление ролей - Автоматизацию интеграции приложений Okta и назначения прав - Автоматизацию наборов разрешений IAM Identity Center - Потоки самообслуживания идентификации для внутренних команд - Конвейеры отчетности по идентификации и видимости доступа - Операционные инструменты, сокращающие повторяющуюся работу IAM - Работать с: - Рабочими процессами Terraform и Infrastructure as Code - Python, Bash, PowerShell и API - CI/CD системами и управлением изменениями на основе Git - Okta Workflows и аналогичными инструментами оркестрации - Интеграциями ServiceNow, тикет-систем и операционных рабочих процессов - Инструментами AI, такими как Claude Code, Codex, и аналогичными помощниками разработчиков - Интеграциями на базе MCP, агентскими рабочими процессами и внутренними платформами автоматизации - Способствовать улучшениям в: - Повторяемости - Аудируемости - Операционной безопасности - Сокращении ручных операций IAM - Безопасном по умолчанию внедрении доступа

### Усиление безопасности идентификации и снижение рисков - Руководить инициативами по снижению рисков, связанных с идентификацией, как для человеческих, так и для нечеловеческих идентификаторов. - Разрабатывать и внедрять средства контроля для: - Сокращения избыточных разрешений и повышения привилегий - Усиления защиты учетных записей служб и идентификаторов рабочих нагрузок - Сокращения долгоживущих учетных данных - Обзора и усиления политик доверия между учетными записями - Применения границ разрешений - Управления жизненным циклом ролей - Доступа с временными и ограниченными по времени привилегиями - Рабочих процессов аварийного доступа (break-glass) - Обнаружения аномалий идентификации и расследования злоупотреблений - Использовать нативные и сторонние инструменты для выявления и устранения рисков, включая: - AWS IAM Access Analyzer - CloudTrail - GuardDuty - Нативные сервисы IAM и аудита GCP - Okta System Log и отчеты о доступе - CIEM, CSPM и связанные облачные платформы безопасности

### Улучшение безопасности Zero Trust и привилегированного доступа - Сотрудничать с командами IAM, платформы и безопасности для усиления контроля Zero Trust и привилегированного доступа в среде Scopely. - Поддерживать и улучшать: - Коннекторы Twingate, ресурсы и дизайн политик доступа - Контроль удаленного доступа с учетом идентификации - Сегментацию Zero Trust для внутренних приложений и привилегированных систем - Рабочие процессы привилегированного доступа - Интеграции PAM-платформ, таких как Britive - Адаптивные средства контроля доступа - Использование MFA и переход на беспарольную аутентификацию - Федеративный доступ к AWS, GCP, SaaS-платформам и внутренним инструментам - Безопасные шаблоны доступа для поставщиков и подрядчиков - Способствовать улучшениям в: - Безопасности человеческой идентификации - Безопасности нечеловеческой идентификации - Видимости доступа - Контроле привилегированных сессий - Согласованности политик доступа в разных средах

### Поддержка расследований, мониторинга и готовности к аудиту идентификации - Сотрудничать с командами Security Operations, Compliance и Infrastructure для улучшения мониторинга идентификации, расследований и готовности к аудиту. - Создавать и улучшать: - Руководства по устранению неполадок IAM - Рабочие процессы обнаружения и триажа инцидентов, связанных с идентификацией - Процессы обзора доступа - Отчетность о разрешениях и сбор доказательств - Дизайн логирования и мониторинга IAM - Операционные метрики для оценки зрелости безопасности идентификации - Поддерживать расследования, связанные с: - Подозрительной активностью доступа - Злоупотреблением идентификационными данными и разрешениями - Неправильно настроенными интеграциями приложений - Сбоями федерации и процессов предоставления прав - Рискованными интеграциями SaaS - Злоупотреблением учетными записями служб - Проблемами доступа между учетными записями - Сотрудничать с заинтересованными сторонами по соблюдению нормативных требований и аудиту для обеспечения: - Соответствия SOC 2 и ISO 27001 - Готовности доказательств для обзора доступа - Документации средств контроля и рабочих процессов IAM - Четкой прослеживаемости изменений привилегированного доступа и прав

### Создание рабочих процессов безопасности идентификации с поддержкой AI - Разрабатывать и улучшать рабочие процессы с поддержкой AI и приоритетом автоматизации, которые помогают Scopely безопасно масштабировать безопасность идентификации. - Руководить инициативами по: - Анализ обзора доступа с помощью AI - Поддержка устранения неполадок и документации с помощью AI - Интеллектуальный триаж результатов, связанных с идентификацией - Интеграции Security ChatOps - Автоматизация рабочих процессов идентификации с использованием агентов и систем оркестрации - Внутренние «копилоты» для операций IAM и поддержки знаний - Рекомендации с помощью AI по гигиене доступа и устранению рисков - Инструменты и интеграции идентификации на базе MCP - Работать с: - Claude Code, Codex и аналогичными инструментами разработки с поддержкой AI - Рабочими процессами на базе MCP и агентскими шаблонами автоматизации - Внутренними платформами автоматизации и движками рабочих процессов - API, автоматизацией на основе событий и конвейерами телеметрии идентификации - Обеспечивать безопасное внедрение AI путем применения: - Контроля одобрения «человек в контуре» (human-in-the-loop) - Наименьших привилегий доступа к инструментам и данным - Логирования и аудируемости для рабочих процессов с поддержкой AI - Защиты запросов (prompts) и обработки данных - Четкого разделения между рекомендациями и привилегированными действиями

### Выступать в качестве технического лидера - Сотрудничать с командами разработки, платформы, IT и студий для согласования стратегии IAM с операционными и бизнес-целями Scopely. - Предоставлять экспертные рекомендации по: - Современной архитектуре IAM - Проектированию федеративной идентификации - Инженерии наименьших привилегий - Моделям доступа Zero Trust - Рискам нечеловеческой идентификации - Стратегии автоматизации IAM - Шаблонам проектирования Terraform для управления идентификацией и доступом - Управлению доступом в быстрорастущих средах - Безопасной разработке доступа для команд инженеров - Безопасному использованию AI в рабочих процессах идентификации и доступа - Влиять на команды, чтобы: - Внедрять безопасные шаблоны идентификации - Безопасно автоматизировать IAM - Сокращать зависимость от ручных процессов доступа - Улучшать согласованность доступа к облакам и SaaS - Создавать масштабируемые и поддерживаемые средства контроля идентификации - Повышать стандарты в области: - Безопасности с учетом идентификации - Операций IAM с приоритетом автоматизации - Практического управления доступом - Инженерного проектирования IAM - Операций идентификации с поддержкой AI

## Что мы ищем

### Основной опыт - 8–12+ лет опыта работы в области безопасности IAM, облачной безопасности, архитектуры идентификации или смежных областях безопасности - Богатый опыт работы в облачных, высокомасштабируемых средах - Опыт прямого сотрудничества с командами разработки, инфраструктуры и безопасности - Опыт проектирования и эксплуатации решений IAM для глобальных организаций со сложными потребностями в доступе - Подтвержденный опыт в модернизации идентификации, наименьших привилегиях и автоматизации доступа - Доказанный опыт создания автоматизации и повторно используемых инженерных шаблонов, а не только обработки ручных операций IAM

### Технические навыки

#### Облачные технологии и идентификация Уверенный практический опыт работы с: - AWS IAM, AWS Organizations, IAM Identity Center, SCP, IAM roles and policies, CloudTrail, GuardDuty, IAM Access Analyzer, SSM - GCP IAM, учетные записи служб, шаблоны идентификации рабочих нагрузок, модели организаций/папок/проектов и сервисы аудита - Администрирование Okta, включая группы, правила, интеграции приложений, назначения, управление жизненным циклом и устранение неполадок - SAML, OIDC, OAuth, SCIM и проектирование федеративной идентификации - Управление доступом между учетными записями и проектами - Управление учетными записями служб и идентификацией рабочих нагрузок - Администрирование Twingate или сопоставимых платформ ZTNA и удаленного доступа, включая коннекторы, ресурсы, политики доступа и устранение неполадок политик

#### Инфраструктура как код и автоматизация Уверенный практический опыт работы с: - Автоматизация IAM и доступа на основе Terraform в продакшене - Проектирование многоразовых модулей Terraform для ролей IAM, политик, наборов разрешений, сопоставлений групп и шаблонов доступа - Управление состоянием Terraform, обнаружение несоответствий, планирование отката и безопасное развертывание изменений IAM - Рабочие процессы на основе Git, pull-запросы и проверка кода для изменений инфраструктуры и идентификации - Python, Bash, PowerShell или аналогичные скриптовые языки - Интеграции API и автоматизация рабочих процессов - Автоматизация предоставления и отзыва прав доступа - Отчетность о доступе и стандартизация политик - Интеграция CI/CD для рабочих процессов, связанных с идентификацией

Глубокое понимание: - «Политика как код» и IAM с приоритетом автоматизации - Как преобразовать ручные процессы IAM в многоразовые рабочие процессы на основе кода - Как создавать передаваемые, масштабируемые шаблоны доступа между командами и средами - Безопасные практики внесения изменений в продакшн для автоматизации идентификации и доступа

#### AI и новые технологии Опыт или сильный интерес к: - Claude Code, Codex и аналогичным инструментам разработки с поддержкой AI - Интеграции MCP и агентские рабочие процессы автоматизации - Обнаружение, триаж, поддержка устранения рисков и документация с помощью AI - Безопасность запросов (prompt security), безопасность моделей и операционные элементы управления «человек в контуре» - Оценка и безопасная эксплуатация инструментов AI в средах безопасности

#### Экспертиза в области безопасности Глубокое понимание: - Наименьшие привилегии и проектирование ролей - Дизайн RBAC и ABAC - Моделирование угроз идентификации - Привилегированный доступ и модели доступа JIT (Just-In-Time) - Управление жизненным циклом идентификации - Снижение рисков, связанных с нечеловеческой идентификацией - Логирование и мониторинг идентификации - Обзоры доступа и готовность к аудиту - Средства контроля безопасности для SaaS и облачных систем идентификации

### Способности - Мыслитель-создатель — создает масштабируемые системы IAM, а не разовые решения - Приоритет автоматизации — сокращает ручной труд за счет безопасной автоматизации - Системный подход — связывает IAM, облачные технологии, SaaS, рабочие процессы разработчиков и операционные риски - Прогрессивное мышление в области AI — использует интеллектуальную автоматизацию, применяя практические меры безопасности - Прагматичность и инженерный подход — балансирует безопасность с удобством использования и скоростью - Высокая ответственность — эффективно работает в сложных, быстро меняющихся условиях - Отличные коммуникативные навыки — способен объяснять риски и решения IAM инженерам, IT-специалистам и руководству

### Дополнительные преимущества - Опыт работы с Britive, CyberArk, SailPoint или аналогичными PAM/PIM платформами - Опыт работы с Okta Workflows, CIEM платформами или инструментами управления идентификацией - Опыт работы с Wiz, GuardDuty, Astrix или аналогичными инструментами для расследований, связанных с идентификацией - Опыт работы в игровой индустрии, SaaS или многостудийных средах - Опыт работы с беспарольной аутентификацией, WebAuthn или FIDO2 - Опыт создания рабочих процессов с поддержкой AI для операций IAM, документации, обзоров доступа или расследований - Знакомство с фреймворками безопасности AI, управлением и безопасными агентскими шаблонами автоматизации - Сертификаты безопасности, такие как CISSP, AWS Security Specialty или соответствующие сертификаты IAM/облачных технологий

Эта роль идеально подходит для тех, кто увлечен созданием современной безопасности идентификации, выходящей за рамки традиционных подходов, и хочет помочь Scopely масштабировать безопасный доступ в облачных средах, SaaS, AI и средах разработки. Если вам нравится решать задачи IAM с помощью Terraform, автоматизации, повторно используемых инженерных шаблонов и хорошо спроектированных систем идентификации, мы будем рады услышать вас.

Пожалуйста, убедитесь, что резюме/CV, которое вы прикрепите, написано на английском языке.

## О Scopely Scopely — ведущая компания по производству видеоигр и глобальных интерактивных развлечений, создатель многих из самых любимых и долговечных игровых проектов в мире, включая две самые успешные мобильные игры всех времен «MONOPOLY GO!» и «Pokémon GO», а также «Stumble Guys», «Star Trek™ Fleet Command», «MARVEL Strike Force», «WWE Champions», франшизу Scrabble®, «Yahtzee® With Buddies» и многие другие. На платформах мобильных устройств, веб, ПК и консолей Scopely создает, разрабатывает, публикует и поддерживает в режиме live-операций один из самых разнообразных и отмеченных наградами портфелей в игровой индустрии, объединяя сотни миллионов игроков общей любовью к игре.

Основанная в 2011 году, Scopely опирается на свою исключительную команду, включая тысячи первоклассных разработчиков игр по всему миру, отличительную культуру, основанную на принципах, и собственную технологическую платформу Playgami. Вместе эти сильные стороны способствовали позиционированию Scopely как №1 компании по производству мобильных игр в США и №2 в мире, с общим доходом более 10 миллиардов долларов. Будь то создание глобальных хитов, таких как «MONOPOLY GO!», с нуля или расширение за счет стратегических приобретений, включая игровые бизнесы FoxNext, GSN и Scopely Explore — Scopely неизменно предоставляет игровые впечатления, которые игроки любят сегодня и к которым возвращаются в течение многих лет.

Признанная несколько раз журналом TIME как одна из «100 самых влиятельных компаний мира» и Fast Company как одна из «самых инновационных компаний мира» и «лучших рабочих мест для новаторов», Scopely верит, что видеоигры могут быть силой добра, создавая значимые связи, яркие сообщества и делая жизнь лучше через игру.

Scopely имеет глобальные операции и партнерские отношения на четырех континентах в более чем дюжине стран мира. Дополнительная информация на веб-сайте Scopely.

## Уведомление кандидатам Scopely никогда не будет запрашивать оплату или финансовую информацию во время процесса подачи заявки или найма. Пожалуйста, подавайте заявку только через наш официальный веб-сайт и убедитесь, что все сообщения от Talent Partner поступают с адреса электронной почты, оканчивающегося на @scopely.com.

Если у вас есть какие-либо вопросы или вы столкнулись с мошенническими запросами/электронными письмами/веб-сайтами, немедленно свяжитесь с recruiting@scopely.com. Наши политики конфиденциальности для соискателей доступны здесь: Уведомление о конфиденциальности в Калифорнии и Уведомление о конфиденциальности для ЕЭЗ/Великобритании.

Трудоустройство в Scopely основано исключительно на заслугах и квалификации человека. Scopely не дискриминирует ни одного сотрудника или кандидата по признаку расы, вероисповедания, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности/выражения, национального происхождения, инвалидности, возраста, генетической информации, статуса ветерана, семейного положения, беременности или связанного с ней состояния (включая грудное вскармливание) или любой другой причины, защищенной законом. Мы также рассматриваем кандидатов с историей арестов или судимостей в соответствии с применимым федеральным, штатным и местным законодательством.