Senior-инженер по кибербезопасности IAM

HackerOne — компания в сфере Continuous Threat Exposure Management (CTEM). Платформа объединяет agentic AI-решения и сообщество security-исследователей для непрерывного обнаружения, проверки, приоритизации и устранения рисков в коде, облаке и AI-системах. Среди продуктов — bug bounty, vulnerability disclosure, agentic pentesting, AI red teaming и code security.

Роль: Senior-инженер по безопасности, Identity and Access Management (IAM).

Чем предстоит заниматься:

• Владеть полным жизненным циклом идентичностей — от онбординга и создания до изменения и удаления — для людей, сервисных аккаунтов и AI-агентов.
• Строить автоматизацию, которая предоставляет права при подтверждённой законной необходимости и автоматически и бесшовно их отзывает.
• Проектировать и строить модели доступа на основе классификации данных, чтобы доступ определялся тем, чем являются данные, а не тем, кто запросил доступ.
• Сделать доступ по времени по умолчанию для критичных данных, чтобы безопасный путь был простым.
• Инженерить identity as code: хранить логику провижининга, политику прав и правила проверки доступа в системе контроля версий и под тестами в таких системах, как Okta, Lumos и AWS IAM, применяя First Principles Problem Solving вместо ручной настройки в консолях.
• Создавать инструменты на базе AI и LLM, которые делают проверку доступа и обнаружение аномалий в правах непрерывными, а не периодическими, внедряя практики AI First, чтобы необычные паттерны выявлялись сразу, а не во время аудита.
• Определять, где AI может принимать решение о доступе, а где человек всё ещё утверждает его.
• Работать с non-human identities.
• Стремиться к least privilege для людей и least agency для AI.

Условия:

• Удалённая роль для кандидатов в пределах примерно 50 миль от Остина, Сиэтла, Вашингтона, Сан-Франциско или Бостона либо в пределах транспортной доступности офисов в Лондоне или Нидерландах.
• Предусмотрены периодические очные встречи.
• Грейд: Senior.
• Оплата: по договорённости.