Инженер по безопасности программного обеспечения

О компании Vercel:

Vercel — это компания, создающая агентскую инфраструктуру. Мы освобождаем людей и агентов, чтобы они могли выпускать следующее поколение продуктов.

Более десяти лет Vercel формирует то, как строится веб. Будучи командой, стоящей за Next.js, v0 и AI SDK, мы создаём продукты, которые помогают разработчикам быстро, безопасно и с исключительным удобством переходить от идеи к производству.

Сейчас программное обеспечение вступает в новую эру, и следующее поколение продуктов будет не просто использоваться людьми. Оно будет создаваться, расширяться и управляться агентами.

Мы строим платформу для этого будущего, которой доверяют такие компании, как OpenAI, PayPal, Ramp, Supreme и миллионы разработчиков по всему миру. Независимо от того, создаёте ли вы наши продукты, поддерживаете клиентов, развиваете сообщество или формируете нашу историю, вы поможете определить, что будет дальше.

О роли:

Мы ищем инженера по безопасности программного обеспечения, который присоединится к нашей команде безопасности и возьмёт на себя стратегию управления идентификацией и доступом (IAM) в Vercel — как в корпоративной, так и в производственной средах. Это роль с высоким уровнем ответственности и влияния: вы определите архитектуру IAM с нуля, полностью мигрируете Okta под Terraform и станете экспертом, который повысит уровень всей организации в вопросах лучших практик IAM.

Вы будете подчиняться руководителю отдела безопасности и работать удалённо из США. Если вы находитесь в пределах досягаемости наших офисов в Сан-Франциско или Нью-Йорке, в роли предусмотрены дни работы в офисе по понедельникам, вторникам и пятницам.

Что вы будете делать:

• Отвечать за полную стратегию IAM для корпоративной и производственной сред — определять дорожную карту, стандарты и архитектуру от начала до конца
• Мигрировать Okta и всю связанную конфигурацию IAM в Terraform, продвигая использование инфраструктуры как кода и повышая квалификацию инженерных команд в её применении
• Возглавлять инициативы по очистке инфраструктуры Vercel-on-Vercel и Vercel, обеспечивая соответствие внутренних систем тем же стандартам, которые мы предлагаем клиентам
• Проектировать и обеспечивать контроль доступа с минимально необходимыми привилегиями в облаке, SaaS и производственной инфраструктуре
• Сотрудничать с платформенными и инженерными командами для внедрения лучших практик IAM на ранних этапах проектирования
• Создавать и управлять инструментами MDM/MAM для защиты доступа к конечным и мобильным устройствам по всей организации
• Автоматизировать процессы предоставления, отзыва доступа и проверки прав доступа
• Выступать в роли эксперта по IAM для команд безопасности, IT и инженерии

О вас:

• Более 7 лет опыта в области управления идентификацией и доступом или инженерии безопасности платформ
• Глубокие знания Okta — включая SSO, MFA, управление жизненным циклом и автоматизацию через API
• Уверенное владение Terraform и приверженность управлению инфраструктурой IAM как кодом
• Опыт проектирования стратегии IAM в масштабах — как для корпоративных (IT/SaaS), так и для производственных (облачная инфраструктура) сред
• Практический опыт работы с AWS или GCP IAM — сервисные аккаунты, роли, федерация идентичности рабочих нагрузок
• Опыт работы с решениями MDM/MAM (Jamf, Intune или аналогичными)
• Сильные навыки сотрудничества и умение добиваться согласованности между командами инженерии, IT, комплаенса и безопасности
• Комфортно работаете автономно и берёте на себя ответственность за решения в быстро меняющейся среде

Будет плюсом, если вы:

• Имеете опыт руководства миграциями Terraform для IAM или инфраструктуры идентификации в масштабах
• Знакомы с SCIM, SAML, OIDC и службами каталогов (например, Google Workspace, Azure AD)
• Вносили вклад во внутренние платформы для разработчиков или инструменты безопасности
• Работали в компаниях, занимающихся инструментами для разработчиков, инфраструктурой или SaaS
• Имеете сертификаты, такие как Okta Certified Professional/Administrator, AWS Security Specialty или CISSP

Преимущества:

• Конкурентный пакет компенсации, включая акции.
• Всеобъемлющий пакет медицинского страхования.
• Возможности для обучения и развития — мы предоставляем наставничество и отправляем вас на мероприятия для расширения сети контактов и навыков.
• Гибкий график отпусков.
• Мы предоставим вам необходимое оборудование для работы и бюджет на организацию рабочего места дома.

Диапазон базовой зарплаты для этой роли в Сан-Франциско, Калифорния, составляет от $208,000 до $312,000. Фактическая зарплата будет зависеть от профессиональных навыков, опыта и местоположения. Компенсация за пределами Сан-Франциско может корректироваться в зависимости от местоположения сотрудника. Общий пакет компенсации может включать льготы, компенсацию в виде акций и право на бонусы или переменную оплату в зависимости от роли. Ваш рекрутер предоставит более подробную информацию в процессе найма. 

Vercel стремится создавать и поддерживать инклюзивное сообщество внутри нашей организации. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, гендерного выражения или идентичности, сексуальной ориентации, национального происхождения, гражданства, возраста, семейного положения, статуса ветерана, инвалидности или любого другого признака, защищённого законом. Vercel поощряет всех подавать заявки на наши открытые позиции, даже если вы не соответствуете всем требованиям в описании вакансии.