Security Engineer, IAM

Über Sentry Software: Sentry hilft Entwicklern, Fehler und Leistungsprobleme zu beheben, bevor Benutzer sie bemerken, sodass Teams weniger Zeit mit Brandbekämpfung und mehr Zeit mit dem Aufbau verbringen können. Vertraut von über 200.000 Organisationen ist Sentry der Standard für Anwendungsüberwachung und unser Team baut die KI-native Zukunft auf.

Über die Rolle: Das Sicherheitsteam ist verantwortlich für die Sicherung aller Aspekte von Sentry: unsere Kunden, unseren Code und alles dazwischen. Wir sind ein kleines, aber wachsendes Team mit breitem Umfang, hohem Vertrauen und der Autonomie, schwierige Sicherheitsprobleme kreativ und mit einem ingenieurtechnischen Ansatz anzugehen. Wir arbeiten in einem Unternehmen mit einer starken Entwicklerkultur und bauen ein Produkt, das Millionen von Entwicklern wirklich lieben und auf das sie sich verlassen.

Als Security Engineer, der sich auf Identitäts-, Zugriffs- und Management (IAM) konzentriert, werden Sie bereichsübergreifend arbeiten, um die Identitäts- und Zugriffsmanagementpraktiken von Sentry aufrechtzuerhalten und zu verbessern. Sie werden die Zugriffssteuerungspraktiken besitzen und gestalten, die Sentry produktiv und sicher halten, während wir wachsen. Sie werden eng mit den Infrastruktur-, IT- und Plattformteams zusammenarbeiten, um den Mitarbeitern effiziente, sichere Self-Service-Workflows zu bieten, die die Produktivität ermöglichen. Sie werden als technischer Mitarbeiter arbeiten, der den sicheren Weg offensichtlich macht.

In dieser Rolle werden Sie:

• Die Infrastruktur und Werkzeuge für Identitäts- und Zugriffsmanagement wie SSO, MFA und Verzeichnisdienste in Unternehmens-, Entwicklungs- und Produktions-Cloud-Umgebungen besitzen und weiterentwickeln.
• Die Identitäts- und Zugriffssteuerungspraktiken von Sentry kontinuierlich mit Automatisierung und Self-Service-Unterstützung für Onboarding/Offboarding, Zugangsprüfungen und Sicherheitsvorfallreaktions-Workflows verbessern.
• Sichere Prinzipien wie kontextbewusste Berechtigungen, umfassendes Logging, Just-in-Time (JIT) Bereitstellung, geringste Privilegien und Automatisierungsprinzipien umsetzen.
• Unsere menschlichen und nicht-menschlichen Identitäten sichern: Benutzerkonten, Dienstkonten, API-Schlüssel, OAuth-Clients und Arbeitslastidentitäten.

Sie werden in dieser Rolle erfolgreich sein, wenn Sie:

• Es genießen, bereichsübergreifend zu arbeiten, Beziehungen aufzubauen und mit technischem Fachwissen Einfluss zu nehmen.
• Aufgeregt sind, wenn etwas Neues auf Ihrem Tisch landet, sei es eine neue Funktion, ein Authentifizierungsumgehung oder ein unbekanntes Cloud-Primitiv.
• In einer entwicklerorientierten Kultur arbeiten möchten, in der Ihre Kollegen Entwickler sind, die sich leidenschaftlich für Codequalität und Kundenzufriedenheit einsetzen.
• Automatisierung an erster Stelle setzen und lieber eine skalierbare Lösung für ein Sicherheitsproblem entwickeln, als es manuell hundertmal zu lösen.
• Wirkliche Verantwortung übernehmen möchten und es bevorzugen, Arbeiten von Anfang bis Ende zu gestalten und zu leiten.

Qualifikationen:

• 3+ Jahre Branchenerfahrung im Entwerfen, Bauen und Sichern von Identitäts- und Zugriffssteuerungssystemen für Unternehmens- und große verteilte Cloud-Systeme.
• Abschluss in Informatik oder einem verwandten Bereich, gleichwertige Schulung oder Berufserfahrung.
• Kenntnisse in Python und anderen Skriptsprachen, Terraform und Infrastruktur-als-Code-Tools sowie im Erstellen von Integrationen über APIs, SCIM und Webhooks.
• Erfahrung mit einer Vielzahl von Identitätsplattformen (IDP, IGA, PAM, CloudIAM usw.).
• Vertrautheit mit Cloud (AWS, GCP, Azure), Containerisierung und Orchestrierung (Docker, Kubernetes) sowie der Sicherung von CI/CD- und Quellcode-Tools (Github, Gitlab).
• Eine kollaborative Herangehensweise an Problemlösungen gepaart mit starker schriftlicher und mündlicher Kommunikation.

Wir ermutigen Sie, sich zu bewerben, auch wenn Sie nicht 100% der Qualifikationen erfüllen. Wir sind an Menschen interessiert, die sich für diese Gelegenheit begeistern und bereit sind zu wachsen.

Wir sind gesetzlich verpflichtet, das Mindestgehalt von 74.144 EUR brutto pro Jahr für diese Position gemäß dem jeweiligen Kollektivvertrag (IT-KV) anzugeben. Die Gehaltsspanne, die Sentry vernünftigerweise für diese Position erwartet, liegt zwischen 81.000 EUR und 125.000 EUR.

Ein erfolgreicher Kandidat wird berechtigt sein, an den Mitarbeiterbenefitprogrammen von Sentry teilzunehmen, die für die Position des Kandidaten gelten (einschließlich Anreizvergütung, Aktienoptionen, bezahlter Urlaub und Gruppenkrankenversicherung). Weitere Informationen zu den Benefitprogrammen des Unternehmens finden Sie in den Sentry Benefits.

Gleichberechtigung bei Sentry: Sentry verpflichtet sich, allen Mitarbeitern und Bewerbern für eine Beschäftigung unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität, Veteranenstatus oder anderen gesetzlich geschützten Merkmalen gleiche Beschäftigungsmöglichkeiten zu bieten. Diese Verpflichtung umfasst die Bereitstellung angemessener Vorkehrungen für Mitarbeiter und Bewerber mit körperlichen oder geistigen Behinderungen, die solche Vorkehrungen benötigen, um (a) die wesentlichen Funktionen ihrer Arbeit auszuführen oder (b) eine Beschäftigung bei Sentry zu suchen.

Wenn Sie Unterstützung oder eine Vorkehrung aufgrund einer Behinderung benötigen, können Sie uns unter accommodations@sentry.io kontaktieren.