Security Engineer, IAM

О позиции

В Dropbox мы интегрируем безопасность во все аспекты нашей работы, чтобы предоставить миллионам пользователей надежную платформу для совместной работы. В этой роли вы будете строить и поддерживать системы контроля доступа к цифровой экосистеме компании, обеспечивая безопасное взаимодействие сотрудников, сервисов и новых ИИ-инструментов. Команда тесно сотрудничает с подразделениями инфраструктуры, разработки платформ и реагирования на инциденты.

Будет плюсом

• Опыт работы с workload identity: SPIFFE/SPIRE, Kubernetes service accounts, cloud workload identity
• Опыт защиты идентификаторов и авторизации для ИИ-агентов и автономных систем
• Опыт внедрения just-in-time access, zero-standing-privilege или привилегированного управления доступом
• Знакомство с обнаружением угроз и ответом на инциденты идентификации
• Опыт построения IAM-контролей для многоаккаунтных облачных сред
• Знание NIST SP 800-63, NIST SP 800-207, CIS benchmarks и руководства по безопасности идентичности
• Опыт поддержки compliance программ: SOC 2, ISO 27001, FedRAMP
• Сертификаты по безопасности: CISSP, CCSP или аналогичные
• Вклад в open-source проекты, публикации или выступления на конференциях в сфере идентификации/безопасности

Условия

• Работа над важными задачами в области безопасности идентичности для крупной технологической компании
• Технически сложный проект с современным стеком технологий
• Гибкий удаленный формат работы из США (выборочные локации)
• Возможность работать с ИИ-агентами и новыми агентными рабочими процессами
• Прозрачная система карьерного роста с открытой картой должностных уровней
• Командная работа с разнообразными профессионалами в области безопасности
• Участие в формировании культуры безопасности в масштабах организации
• On-call поддержка с ротацией по графику команды

Навыки

• IAM
• Identity and Access Management
• OAuth 2.0
• OpenID Connect
• SAML
• SCIM
• RBAC
• ABAC
• Okta
• Sailpoint
• Zero Trust
• Kubernetes
• SPIFFE
• SPIRE
• Python
• Go
• Bash
• Infrastructure as Code
• Policy as Code
• API Security
• CI/CD Security
• Privileged Access Management

Могут спросить на собеседовании

1. Как вы реализуете принцип наименьших привилегий в распределённой системе?
2. Опишите вашу архитектуру обработки инцидентов компрометации учётных данных
3. Какие подходы вы используете для балансировки между удобством пользователей и безопасностью в системах аутентификации?
4. Опишите опыт интеграции IAM с современными agentic системами или ИИ-агентами
5. Как вы организуете процесс регулярного пересмотра доступа (access review)?