Security Engineer, IAM

О позиции

В этом качестве вы присоединитесь к команде, которая защищает цифровую экосистему Dropbox для миллионов пользователей. Вы будете разрабатывать и эксплуатировать средства контроля идентичности и доступа, которые позволяют сотрудникам, сервисам и AI-агентам безопасно получать доступ к необходимым ресурсам. Вы объедините инженерную работу по безопасности с автоматизацией для усиления аутентификации и авторизации, внедрения принципа минимальных привилегий и упрощения управления жизненным циклом идентичности на всей инфраструктуре компании.

Будет плюсом

• Опыт работы с workload identity технологиями: SPIFFE/SPIRE, Kubernetes service accounts; Опыт защиты идентичностей и авторизации для AI-агентов и автономных систем; Опыт реализации just-in-time access, zero-standing-privilege или privileged-access management платформ; Ознакомление с обнаружением и реагированием на угрозы идентичности; Опыт построения IAM-контролей для multi-account cloud окружений; Знакомство с NIST SP 800-63, NIST SP 800-207, CIS benchmarks; Опыт поддержки compliance программ: SOC 2, ISO 27001, FedRAMP; Сертификаты по кибербезопасности: CISSP, CCSP; Вклад в open-source проекты или публикации в сфере IAM и безопасности

Условия

• Работа в международной технологической компании с удалённым форматом для Канады; Конкурентная заработная плата в диапазоне $191,300–$258,700 CAD ежегодно; Возможность работать над сложными задачами безопасности для миллионной пользовательской базы; Инновационная среда с фокусом на AI и агентные workflows; Команда профессионалов, преданных защите продуктов и пользователей; Участие в on-call ротациях с гибким планированием

Навыки

• IAM
• SAML
• OAuth 2.0
• OpenID Connect
• SCIM
• RBAC
• ABAC
• Okta
• Sailpoint
• SPIFFE
• SPIRE
• Kubernetes
• Python
• Go
• Infrastructure as Code
• Policy as Code
• CI/CD Security
• Identity Management
• Zero Trust
• MFA

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и внедрения системы IAM с принципом наименьших привилегий. С какими вызовами вы столкнулись?
2. Как вы подходите к защите идентичностей нечеловеческих акторов — сервисов, workload и AI-агентов? Приведите пример.
3. Опишите ваш опыт работы с Okta или аналогичными системами управления идентичностью в enterprise-масштабе.
4. Как вы реализуете мониторинг и детекцию аномалий в системах аутентификации и авторизации?
5. Приведите пример использования infrastructure-as-code или policy-as-code для управления политиками доступа в IAM.