Security Engineer, IAM

Über Sentry Software: Sentry hilft Entwicklern, Fehler und Leistungsprobleme zu beheben, bevor die Benutzer es bemerken, sodass Teams weniger Zeit mit Brandbekämpfung und mehr Zeit mit dem Aufbau verbringen können. Vertraut von über 200.000 Organisationen ist Sentry der Standard für Anwendungsüberwachung und unser Team baut die KI-native Zukunft auf.

Über die Rolle: Das Sicherheitsteam ist verantwortlich für die Sicherung aller Aspekte von Sentry: unsere Kunden, unseren Code und alles dazwischen. Wir sind ein kleines, aber wachsendes Team mit breitem Umfang, hohem Vertrauen und der Autonomie, schwierige Sicherheitsprobleme kreativ und mit einem ingenieurtechnischen Ansatz anzugehen. Wir arbeiten in einem Unternehmen mit einer starken Entwicklerkultur und bauen ein Produkt, das Millionen von Entwicklern wirklich lieben und auf das sie sich verlassen.

Als Security Engineer, der sich auf Identitäts-, Zugriffs- und Management (IAM) konzentriert, werden Sie bereichsübergreifend arbeiten, um die Identitäts- und Zugriffsmanagementpraktiken von Sentry aufrechtzuerhalten und zu verbessern. Sie werden die Zugriffssteuerungspraktiken besitzen und gestalten, die Sentry produktiv und sicher halten, während wir wachsen. Sie werden eng mit den Teams für Infrastruktur, IT und Plattform zusammenarbeiten, um den Mitarbeitern effiziente, sichere Self-Service-Workflows zu bieten, die die Produktivität ermöglichen. Sie werden als technischer Mitarbeiter arbeiten, der den sicheren Weg offensichtlich macht.

In dieser Rolle werden Sie:

• Die Infrastruktur und Werkzeuge für Identitäts- und Zugriffsmanagement wie SSO, MFA und Verzeichnisdienste in Unternehmens-, Entwicklungs- und Produktions-Cloud-Umgebungen besitzen und weiterentwickeln.
• Die Identitäts- und Zugriffssteuerungspraktiken von Sentry kontinuierlich mit Automatisierung und Self-Service-Unterstützung für Onboarding/Offboarding, Zugangsprüfungen und Sicherheitsvorfallreaktions-Workflows verbessern.
• Sichere Prinzipien wie attributbewusste und kontextbewusste Berechtigungen, umfassendes Logging, Just-in-Time (JIT) Bereitstellung, geringste Privilegien, Policy-as-Code-Automatisierungsprinzipien und Zero-Trust implementieren.
• Unsere menschlichen und nicht-menschlichen Identitäten sichern: Benutzerkonten, Dienstkonten, API-Schlüssel, OAuth-Clients und Arbeitslastidentitäten.

Sie werden in dieser Rolle erfolgreich sein, wenn Sie:

• Es genießen, bereichsübergreifend zu arbeiten, Beziehungen aufzubauen und mit technischem Fachwissen Einfluss zu nehmen.
• Aufgeregt sind, wenn etwas Neues auf Ihrem Tisch landet, sei es eine neue Funktion, ein Authentifizierungsumgehung oder ein unbekanntes Cloud-Primitiv.
• Gerne in einer entwicklerorientierten Kultur arbeiten, in der Ihre Kollegen Entwickler sind, die sich leidenschaftlich für Codequalität und Kundenzufriedenheit einsetzen.
• Automatisierung zuerst anstreben; Sie würden lieber eine skalierbare, systematische Lösung für ein Sicherheitsproblem entwickeln, als es manuell hundertmal zu lösen.
• Mit echtem Eigentum gedeihen; Sie ziehen es vor, Arbeit von Anfang bis Ende zu bauen und voranzutreiben, und Sie sind motiviert von der Autonomie, die mit einem kleinen, vertrauensvollen Team einhergeht.

Qualifikationen:

• 3+ Jahre Branchenerfahrung im Entwerfen, Bauen und Sichern von Identitäts- und Zugriffssteuerungssystemen für Unternehmens-, Entwicklungs- und großangelegte verteilte Cloud-Umgebungen.
• Abschluss in Informatik oder einem verwandten Bereich, gleichwertige Schulung oder Berufserfahrung.
• Kenntnisse in Python und anderen Skriptsprachen, Terraform und Infrastruktur-als-Code-Tools sowie im Erstellen von Integrationen über APIs, SCIM und Webhooks.
• Erfahrung mit einer Vielzahl von Identitätsplattformen (IDP, IGA, PAM, CloudIAM usw.).
• Vertrautheit mit Cloud (AWS, GCP, Azure), Containerisierung und Orchestrierung (Docker, Kubernetes) sowie der Sicherung von CI/CD- und Quellcode-Tools (Github, Gitlab).
• Ein kollaborativer Ansatz zur Problemlösung gepaart mit starker schriftlicher und mündlicher Kommunikation.

Wir ermutigen Sie, sich zu bewerben, auch wenn Sie nicht 100% der Qualifikationen erfüllen. Wir sind an Menschen interessiert, die sich für diese Gelegenheit begeistern und bereit sind zu wachsen.

Wir sind gesetzlich verpflichtet, das Mindestgehalt von 74.144 EUR brutto pro Jahr für diese Position gemäß dem jeweiligen Kollektivvertrag (IT-KV) anzugeben. Die Gehaltsspanne, die Sentry vernünftigerweise für diese Position erwartet, liegt zwischen 81.000 EUR und 125.000 EUR.

Eine erfolgreiche Kandidatin oder ein erfolgreicher Kandidat erhält die Möglichkeit, an den Mitarbeiterbenefitplänen/-programmen von Sentry teilzunehmen, die für die Position des Kandidaten gelten (einschließlich Anreizvergütung, Aktienoptionen, bezahlter Urlaub und Gruppenkrankenversicherung). Weitere Informationen zu den Benefitplänen/-programmen des Unternehmens finden Sie unter Sentry Benefits.

Gleichstellung bei Sentry: Sentry verpflichtet sich, allen Mitarbeitern und Bewerbern für eine Beschäftigung unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität, Veteranenstatus oder anderen gesetzlich geschützten Merkmalen gleiche Beschäftigungsmöglichkeiten zu bieten. Dieses Engagement umfasst die Bereitstellung angemessener Unterkünfte für Mitarbeiter und Bewerber mit körperlichen oder geistigen Behinderungen, die solche Unterkünfte benötigen, um (a) die wesentlichen Funktionen ihrer Arbeit auszuführen oder (b) eine Beschäftigung bei Sentry zu suchen.

Wenn Sie Unterstützung oder eine Unterkunft aufgrund einer Behinderung benötigen, können Sie uns unter accommodations@sentry.io kontaktieren.