О роли
Местоположение: Нью-Йорк, Хьюстон, Сан-Франциско или Сиэтл
Мы нанимаем старшего инженера платформы идентификации, который сделает Okta Nscale единым входом: вход без пароля, устойчивый к фишингу, и инфраструктура идентификации, управляемая как код.
В роли старшего инженера платформы идентификации вы будете внедрять использование пасскей, интегрировать проверку личности в процессы адаптации и восстановления, а также переводить конфигурацию Okta под управление Terraform. Вы будете работать вместе с действующим старшим инженером Okta, который остается старшим техническим голосом по Okta. Это практическая роль с ежедневной ответственностью за Okta Workforce Identity.
Чем вы будете заниматься
Платформа Okta и автоматизация
•Ежедневное управление Okta Workforce Identity, включая политики входа и аутентификации, проверку устройств, роли администраторов, группы и интеграции приложений с использованием SAML, OIDC и SCIM.
•Перевод конфигурации Okta под управление Terraform с проведением проверки коллег, тестированием и поэтапным выпуском.
•Создание автоматизации для новых сотрудников, перемещений и увольнений из Workday через Okta с использованием Okta Workflows и API.
•Поддержка федерации между Okta и Auth0 для доступа сотрудников к платформам клиентов.
Вход без пароля
•Ведение перехода на вход без пароля: внедрение привязанных к устройству пасскей и Okta FastPass для всех, использование аппаратных ключей FIDO2 там, где это обязательно, и поэтапное применение политик по группам, пока никто не сможет войти с паролем.
•Проектирование восстановления доступа таким образом, чтобы доступ восстанавливался через проверку личности, а не через сброс через службу поддержки или ссылку на личный почтовый ящик.
Проверенная адаптация и восстановление
•Интеграция сервиса проверки личности с использованием государственного удостоверения и проверки живости в процессы адаптации и восстановления аккаунта.
•Обеспечение того, чтобы первый пасскей и каждое восстановление начинались с проверенной личности.
Ключевые показатели эффективности (KPI)
•Вход, устойчивый к фишингу, обеспечен для всех; вход с паролем недоступен
•Проверенная личность перед регистрацией первого пасскея и каждым восстановлением аккаунта
•Конфигурация Okta управляется через Terraform с проверкой коллег, тестированием и поэтапным выпуском
О вас
•Более 5 лет опыта в области идентификации или платформенной инженерии, включая как минимум 2 года эксплуатации Okta в продакшене на масштабе.
•Практический опыт внедрения аутентификации без пароля с использованием FIDO2/WebAuthn, пасскеев, Okta FastPass или аналогичных технологий, включая проектирование восстановления.
•Опыт работы с Okta Workflows, Okta API и SCIM, а также с провайдером Okta для Terraform или аналогичными инструментами конфигурации как кода.
•Опыт работы с HR-ориентированным провиженингом, желательно с Workday.
•Навыки скриптинга на Python, Go или аналогичных языках, опыт использования Git и проведения код-ревью.
Желательно иметь
•Опыт интеграции сервисов проверки личности, таких как Persona, Incode, iProov, Nametag или аналогичных.
•Опыт работы с Auth0.
•Опыт администрирования Google Workspace.
Что мы можем вам предложить
•Высококонкурентный пакет компенсации в США (базовая зарплата + бонус + акции) с ежегодными оценками эффективности.
•Присоединение к одной из самых быстрорастущих компаний в области инфраструктуры ИИ — шанс напрямую влиять на планирование и развертывание глобальных мощностей ИИ.
•Динамичный план развития, адаптированный к амбициям сотрудника, с возможностью возглавлять критически важные межфункциональные инициативы и формировать стратегию капитала.
•Гибкий рабочий процесс, предоставляющий автономию для организации дня вокруг жизненных моментов.
Диапазон базовой зарплаты для данной позиции указан ниже; фактическое вознаграждение может варьироваться в зависимости от навыков, опыта, образования и местоположения. Помимо базовой зарплаты, роль может предусматривать бонусы, акции и/или комиссионные программы. Nscale может предложить конкурентный пакет льгот, включая медицинское, стоматологическое, офтальмологическое страхование, гибкий оплачиваемый отпуск, отпуск по уходу за ребенком и участие в пенсионных планах.
Диапазон зарплаты: $160,000—$210,000 USD
