Senior Security Engineer - Cloud Identity

Wir suchen einen erfahrenen Senior Security Engineer mit einer starken Leidenschaft für Identity und Access Management (IAM) und nachgewiesener Expertise in cloud-nativen Umgebungen, insbesondere AWS. In dieser Rolle helfen Sie dabei, moderne Identitätsstrategien zu gestalten und umzusetzen, um den Zugriff auf alle Systeme und Dienste von Marqeta zu sichern – 100 % cloud-basiert, ohne Rechenzentrumsfußabdruck.

Schließen Sie sich uns an, um ein sicheres, skalierbares und reibungsloses IAM-Programm aufzubauen, in dem Sie eine entscheidende Rolle spielen werden:

• Aufbau und Weiterentwicklung unserer Identity Governance und Administration (IGA) Fähigkeiten.
• Implementierung und Betrieb von Privileged Access Management (PAM) in einer cloud-first (AWS-fokussierten) Umgebung.
• Entwurf und Architektur einer Lösung für das Zertifikatslebenszyklusmanagement, die cloud-native Workloads unterstützt.
• Integration von IAM über AWS-Dienste, SaaS-Plattformen und Entwickler-/DevOps-Pipelines vorantreiben.
• Gestaltung von Identitäts- und Zugriffskontrollen zum Schutz von AI/ML-Systemen – Sicherstellung eines sicheren Zugriffs auf Trainingsdaten, Modelle und Inferenz-APIs.

Der Einfluss, den Sie haben werden:

• Entwicklung und Leitung der Implementierung robuster IAM-Strategien, die mit cloud-nativer Architektur und Sicherheitsprinzipien übereinstimmen.
• Erweiterung und Operationalisierung des IAM-Programms über IGA, PAM, SSO, MFA, Zugriffsmanagement, Geheimnisverwaltung und Zertifikatslebenszyklus.
• Automatisierung der Identitätsbereitstellung, -deaktivierung und Zugriffsüberprüfungen mithilfe von KI-Tools und Infrastruktur als Code.
• Entwurf von IAM-Integrationen für AWS-native Dienste (Lambda, EC2, S3, IAM usw.), SaaS-Plattformen und Drittanbieter-Identitätswerkzeuge (z. B. Okta, CyberArk).
• Förderung und Durchsetzung von Prinzipien des geringsten Privilegs und Zero-Trust durch skalierbare Zugriffskontrollen und Richtlinienautomatisierung.
• Mentoring von Junior Engineers und technische Leitung für IAM-bezogene Projekte.
• Zusammenarbeit mit Sicherheits-, DevOps- und Infrastrukturteams, um IAM-Kontrollen im gesamten Engineering-Lebenszyklus zu integrieren.
• Voraus sein bei aufkommenden Trends und kontinuierliche Verfeinerung der IAM-Strategie basierend auf sich entwickelnden Cloud-Bedrohungen und Compliance-Anforderungen.

Wer Sie sind:

• Mindestens 8 Jahre relevante Erfahrung mit einem Bachelor-Abschluss; oder 5 Jahre und einen Master-Abschluss; oder ein PhD mit 3 Jahren Erfahrung; oder eine gleichwertige Kombination aus relevanter Ausbildung und Berufserfahrung.
• Starke Erfahrung mit IAM-Tools (z. B. Okta, CyberArk, Ping, SailPoint).
• Tiefes Wissen über IAM in cloud-nativen Umgebungen, insbesondere AWS IAM, Rollen, Richtlinien, Berechtigungsgrenzen und Föderation.
• Kenntnisse in Infrastruktur als Code (z. B. Terraform, CloudFormation).
• Vertrautheit mit Authentifizierungs- und Autorisierungsprotokollen (SAML, OAuth2, OpenID Connect, Kerberos).
• Starkes Verständnis von Verzeichnisdiensten wie Active Directory, LDAP und cloud-basierten Alternativen.
• Praktische Fähigkeiten im Scripting (z. B. Python, PowerShell) zur Automatisierung von IAM-Operationen.
• Solides Verständnis von Compliance-Standards: NIST, SOC 2, PCI DSS usw.
• Nachgewiesene Erfahrung in der Integration von IAM in CI/CD-Pipelines, Geheimnisverwaltung und DevOps-Workflows.
• Ausgezeichnete Kommunikationsfähigkeiten und die Fähigkeit, funktionsübergreifende Teams zu beeinflussen und zu leiten.

Wünschenswert:

• Relevante Zertifizierungen wie CISSP, CISM oder IAM-spezifische Qualifikationen (z. B. CIAM/CAMS, CyberArk Certified, Okta Certified Consultant).
• Erfahrung mit AWS-Technologien wie Lambda, S3, DynamoDB, RDS, Aurora, SNS, SQS, CloudTrail, CloudWatch, Code Pipeline, AWS Developer Tools und IAM-Rollen und -Berechtigungen.
• Erfahrung mit DevOps-Tools und -Praktiken, einschließlich Geheimnisverwaltung und CI/CD-Pipelines.

Vergütung und Vorteile:

• Marqeta ist ein Flex First-Unternehmen, das es Ihnen ermöglicht, Ihre beste Arbeitsumgebung zu wählen, sei es von zu Hause oder im Büro des Unternehmens.
• Um Flex First zu unterstützen, kalibrieren wir die Vergütung auf einen wettbewerbsfähigen Wert entsprechend dem Arbeitsort.
• Bei der Festlegung der Gehälter berücksichtigen wir mehrere Faktoren, einschließlich, aber nicht beschränkt auf, Fähigkeiten, frühere Erfahrungen und Arbeitsort. Die Grundgehaltsspanne für diese Position beträgt: 136.800 - 171.000 CAD.
• Wir glauben auch daran, die Beiträge unserer Mitarbeiter zu würdigen. Deshalb vergeben wir jährliche Boni an berechtigte Mitarbeiter, die sowohl die individuelle Leistung als auch den Erfolg des gesamten Unternehmens belohnen.
• Mehrere Optionen für die Krankenversicherung.
• Flexible Urlaubszeiten.
• Altersvorsorgeprogramm mit Unternehmensbeitrag.
• Eigenkapital in einem börsennotierten Unternehmen.
• Monatlicher Zuschuss zur Unterstützung unseres Remote-Arbeitsmodells.
• Jährliche Entwicklungsgelder zur Unterstützung des Wachstums und der Entwicklung unserer Mitarbeiter.
• Familienfördernde Leistungen und bis zu 20 Wochen Elternzeit.

Marqeta ist ein Arbeitgeber, der Chancengleichheit bietet und sich für einen integrativen Arbeitsplatz einsetzt, der Zugehörigkeit fördert. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, Stillzeit, Geburt oder verwandte medizinische Bedingungen), Veteranenstatus oder Status als uniformierter Dienstmitglied, Alter, nationale Herkunft oder Abstammung, Staatsbürgerschaft oder Einwanderungsstatus, körperliche oder geistige Behinderung, Geschlechtsidentität, Geschlechtsausdruck, sexuelle Orientierung, genetische Informationen (einschließlich Tests oder Merkmale) oder eine andere durch geltendes Recht geschützte Eigenschaft. Wir ziehen auch qualifizierte Bewerber mit Vorstrafen in Betracht, sofern dies mit den gesetzlichen Anforderungen übereinstimmt.

Marqeta bemüht sich, angemessene Vorkehrungen für Bewerber mit Behinderungen zu treffen. Wenn Sie eine Person mit einer Behinderung sind und eine angemessene Vorkehrung benötigen, um diese Bewerbung einzureichen, an einem Vorabtest teilzunehmen oder anderweitig am Auswahlprozess für Mitarbeiter teilzunehmen, reichen Sie bitte dieses Formular mit Ihrer spezifischen Anfrage zur Vorkehrung ein.

Die personenbezogenen Daten, die im Rahmen des Bewerbungs- und Rekrutierungsprozesses bereitgestellt werden, werden gemäß der Datenschutzrichtlinie für Bewerber verarbeitet. Zusätzliche Informationen für Einwohner Kaliforniens finden Sie hier.