Staff Software Engineer, Identity & Access Management
- Удалённо
- Remote - United States
- 140 дн. назад
Reddit ищет опытного Staff Software Engineer в команду Identity & Access Management (IAM) для модернизации инфраструктуры цифровых идентификаторов, аутентификации и управления доступом в масштабе одной из крупнейших платформ интернета.
О позиции
Позиция находится внутри организации SPACE (Security, Privacy, Assurance, and Corporate Engineering). Команда IAM отвечает за жизненный цикл корпоративных идентификаторов: от онбординга сотрудников до offboarding, управления привилегированным доступом и соответствия требованиям регуляторов. Перед командой стоит масштабная задача: заменить устаревшие системы современной governance-платформой, интегрировать корпоративный identity-стек по протоколам SCIM и SAML, внедрить JIT-доступ и поддержку агентных (Agentic/MCP) сценариев. Работа удалённая, охватывает несколько технологических стеков и требует высокой самостоятельности в условиях неопределённости.
Будет плюсом
- Опыт с протоколом SCIM и интеграцией в Agentic/MCP-сценарии
- Практика внедрения just-in-time access и продвинутых identity-конструкций
- Опыт работы с Kubernetes и AWS в контексте identity-инфраструктуры
- Опыт построения natural language объяснений для security-систем (LLM-интеграции)
Условия
- Полный пакет медицинского страхования (medical, dental, vision) и программы замещения дохода
- 401(k) с employer match
- Гибкий отпуск и оплачиваемые волонтёрские дни
- Щедрый оплачиваемый отпуск по уходу за ребёнком
- Поддержка планирования семьи и gender-affirming care
- Программы ментального здоровья и коучинга
- Equity в форме RSU (restricted stock units)
- Глобальные бенефит-программы: workspace, профессиональное развитие, поддержка воспитания детей
- Полностью удалённая работа из США
Навыки
- Go
- Python
- Java
- TypeScript
- SQL
- PostgreSQL
- LDAP
- OAuth
- OIDC
- SAML
- SCIM
- Okta
- SailPoint
- Docker
- Kubernetes
- AWS
- IAM
- IGA
- PAM
- MFA
- JIT Access
- SOC2
- SOX
- PCI DSS
- Distributed Systems
- Anomaly Detection
- Observability
- DevOps
Сложность отбора
Позиция уровня Staff требует 10+ лет backend-опыта, экспертизы в enterprise IAM (IGA, PAM, JIT), знания множества протоколов безопасности и compliance-фреймворков, а также навыков технического лидерства. Один из наиболее сложных профилей на рынке.
Оценка JobPathЗарплата по рынку
1 800 000 – 2 700 000 ₽ в месяц
Источник указывает вилку $217 000–$303 900/год. По курсу ~90 ₽/$ это составляет примерно 1 630 000–2 280 000 ₽/мес по базовой зарплате. С учётом RSU и рыночного контекста оценочная медиана составляет около 2 200 000 ₽/мес. Оценка ИИ, не является официальной.
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Расскажите о самом сложном кейсе миграции с legacy identity-системы на современную IGA-платформу. Какие архитектурные решения вы приняли и почему?
- Как вы обеспечиваете availability multiple 9s для IAM-систем? Какие паттерны мониторинга и failover вы используете?
- Опишите ваш опыт реализации JIT-доступа (just-in-time). Какие trade-offs между удобством пользователя и безопасностью вы встречали?
- Как вы подходите к подготовке к SOX или SOC2 audit в части access certification? Какова была ваша роль в этом процессе?
- Как бы вы спроектировали интеграцию корпоративного identity-стека для агентных (Agentic/MCP) сценариев, где действующим субъектом является не человек, а AI-агент?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр