Senior Software Engineer, Identity & Access Discovery

Keeper Security sucht einen erfahrenen Senior Software Engineer, der unserem Team für Privileged Access Management beitritt und die Backend-Entwicklung für Discovery-Funktionen innerhalb von KeeperPAM leitet. Diese Position ist zu 100 % remote, mit der Möglichkeit, einen hybriden Arbeitszeitplan für Kandidaten aus den Metropolregionen Chicago, IL oder El Dorado Hills, CA zu arbeiten.

Keeper's Cybersicherheitssoftware wird von Millionen von Menschen und Tausenden von Organisationen weltweit vertraut. Schließen Sie sich einem der am schnellsten wachsenden Cybersicherheitsunternehmen an und helfen Sie dabei, Systeme zu entwickeln, die privilegierte Identitäten und Infrastrukturen in komplexen Unternehmensumgebungen entdecken und sichern.

Über die Stelle

Als Senior Software Engineer im PAM Discovery-Team von Keeper sind Sie der Hauptentwickler für den Backend-Discovery-Dienst, der privilegierte Konten, Dienstkonten, Schlüssel und Maschinen über Active Directory, Cloud IAM, Datenbanken und Endpunkte identifiziert, damit sie unter sichere Verwaltung und Rotation gebracht werden können. Dies ist hauptsächlich eine Backend-Engineering-Rolle, wobei der Großteil Ihrer Zeit mit dem Aufbau von Diensten, Datenpipelines und Integrationen in Python verbracht wird, mit einigen Arbeiten in Java/Kotlin an unseren Cloud-Diensten und gelegentlichen Änderungen an unserer TypeScript/React-Verwaltungsoberfläche.

Verantwortlichkeiten

• Entwerfen und Entwickeln der Python-Discovery-Engine, die auf kundenbereitgestellten Gateways läuft, sowie der Java/Kotlin-Cloud-Dienste, die entdeckte Daten speichern und bereitstellen.
• Aufbauen von Systemen, die privilegierte Konten, Dienstkonten, Schlüssel, Maschinen und verwandte Identitätsdaten über Active Directory, Cloud IAM, Datenbanken und Endpunkte entdecken.
• Identitätskorrelations- und -abgleichsherausforderungen lösen, einschließlich der Bestimmung, wann Konten, die über mehrere Systeme entdeckt wurden, dasselbe Prinzip darstellen.
• Inkrementelle Neu-Scans und Statusabgleichsfähigkeiten aufbauen, die eine genaue Sicht auf Kundenumgebungen aufrechterhalten, ohne doppelte oder veraltete Daten anzusammeln.
• Testabdeckung und Diagnosetools aufbauen, die es uns ermöglichen, Code zu vertrauen, den wir nicht im Feld debuggen können: Unit-, Integrations- und automatisierte Tests sowie Protokollierung und Fehlerberichterstattung, die gut genug sind, um ein Problem nur anhand der Protokolle eines Kunden zu identifizieren.
• Entwickeln von Discovery-Workflows, die sicher innerhalb der Produktionsnetzwerke der Kunden arbeiten, API-Grenzen respektieren, den Blast-Radius begrenzen und widerstandsfähig gegenüber teilweisen Ausfällen in großen Umgebungen bleiben.
• Entwickeln von sicheren Datenverarbeitungs-Workflows, die innerhalb von Keepers Zero-Knowledge-Architektur arbeiten und entdeckte Daten während der Sammlung, Übertragung und Speicherung schützen.
• Zusammenarbeiten mit Produkt, QA und anderen PAM-Ingenieuren bei technischem Design, Test, Fehlersuche und Lieferung von Discovery-Funktionen.
• AI-unterstützte Tools wie Claude, ChatGPT, GitHub Copilot oder ähnliche Plattformen zur Unterstützung von Entwicklung, Debugging, Forschung und Dokumentation nutzen.

Anforderungen

• 8+ Jahre Berufserfahrung in der Softwareentwicklung mit starkem Fokus auf Backend-Systeme.
• Starke Erfahrung in Python, da Python die Hauptsprache der Discovery-Engine von Keeper ist.
• Gute Kenntnisse in Java oder Kotlin für Backend-Dienste sowie ausreichende Kenntnisse in TypeScript/React, um bei Bedarf Änderungen an unserer Verwaltungsoberfläche vorzunehmen.
• Starke Erfahrung mit verteilten Systemen, APIs und Datenverarbeitungspipelines, einschließlich Systeme, die zuverlässig in Umgebungen laufen müssen, die Sie nicht kontrollieren.
• Praktische Erfahrung mit Active Directory und/oder LDAP.
• Kenntnisse über mindestens ein wichtiges Cloud-IAM-Modell, wie AWS IAM und Organizations, Microsoft Entra ID oder GCP IAM.
• Starkes Wissen über sichere Softwareentwicklungspraktiken, Authentifizierung, Autorisierung und Verschlüsselung.
• Abschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
• Starke Instinkte für Datenmodellierung, idealerweise einschließlich graph- oder beziehungsorientierter Modelle.
• Aufgrund der Beteiligung dieser Rolle an GovCloud- und FedRAMP-Umgebungen müssen qualifizierte Kandidaten eine U.S. Person sein, definiert als U.S. Bürger oder rechtmäßiger permanenter Einwohner.

Bevorzugte Qualifikationen

• Erfahrung in der Entwicklung von Privileged Access Management, Identitätssicherheit oder Cybersicherheitsprodukten.
• Erfahrung mit Identitätsentdeckung, Kontenentdeckung, Asset-Inventarisierung oder ähnlichen Infrastrukturentdeckungssystemen.
• Erfahrung mit containerisierten oder cloud-nativen Anwendungen.
• Erfahrung in der Entwicklung von hochskalierbaren Unternehmens-SaaS-Produkten.

Vorteile

• Medizinische, zahnärztliche und augenärztliche Versorgung (einschließlich häuslicher Partnerschaften).
• Arbeitgeberfinanzierte Lebensversicherung & Mitarbeiter-/Ehepartner-/Kind-Zusatzlebensversicherung.
• Freiwillige Kurz-/Langzeit-Invaliditätsversicherung.
• 401K (Roth/Traditionell).
• Ein großzügiger PTO-Plan, der Ihr Engagement und Ihre Seniorität feiert (einschließlich bezahlter Trauer-/Jurypflicht usw.).
• Überdurchschnittliche jährliche Boni.

Keeper Security, Inc. ist ein Arbeitgeber, der Chancengleichheit bietet und am U.S. Federal E-Verify-Programm teilnimmt. Wir feiern Vielfalt und setzen uns dafür ein, ein integratives Umfeld für alle Mitarbeiter zu schaffen.