Nintendo

18.08.2026

Sr Engineer, IT Security (NTD)

Vereinigte Staaten

Redmond, Washington, United States

Python

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Nintendo Technology Development Der weltweite Pionier in der Entwicklung interaktiver Unterhaltung, Nintendo Co., Ltd., mit Sitz in Kyoto, Japan, produziert und vermarktet Hardware und Software für sein Nintendo Switch™-System und die tragbaren Systeme der Nintendo 3DS™-Familie. Seit 1983, als das Unternehmen das Nintendo Entertainment System™ auf den Markt brachte, hat Nintendo weltweit mehr als 4.7 Milliarden Videospiele und mehr als 740 Millionen Hardware-Einheiten verkauft, darunter Nintendo Switch und die Systeme der Nintendo 3DS-Familie, sowie Game Boy™, Game Boy Advance, Nintendo DS™-Systeme, Super NES™, Nintendo 64™, Nintendo GameCube™, Wii™ und Wii U™-Systeme. Es hat auch Branchenikonen geschaffen, die zu bekannten Namen im Haushalt geworden sind, wie Mario, Donkey Kong, Metroid, Zelda und Pokémon. Als hundertprozentige Tochtergesellschaft entwickelt Nintendo Technology Development mit Sitz in Redmond, Washington, zukünftige Hardware-/Softwaretechnologien und erforscht nordamerikanische Technologien.

Nintendo ist ein Arbeitgeber, der Chancengleichheit bietet. Wir bieten ein einladendes und integratives Umfeld im Dienst füreinander, unserer Produkte, der vielfältigen Verbraucher, die wir repräsentieren, und der Gemeinschaften, in denen wir leben. Wir tun all dies mit Freundlichkeit, Empathie und Respekt füreinander.

Senior Engineer, IT Security für Nintendo Technology Development Inc. (NTD)

Die Organisation wird die Sicherheit für unseren Microsoft 365 (M365)-Mandanten verantworten und weiterentwickeln, Identity and Access Management (IAM)-Operationen vorantreiben und die Endpunktsicherheit im großen Maßstab auf Windows, macOS und Linux Geräten härten. Diese Rolle wird der technische Treiber für sichere Zusammenarbeit und Geräteschutz sein; Kontrollen unter Verwendung bestehender und neuer Technologien entwerfen, implementieren und betreiben. Diese Rolle erfordert eine Partnerschaft mit NTD IT Operations, IT-Sicherheitsteams bei Nintendo Co., Ltd. (NCL) und Nintendo of America Inc. (NOA), um zuverlässige, konforme und prüfbare Dienste mit messbaren Ergebnissen zu liefern.

AUFGABENBESCHREIBUNG

* M365 Mandant, Identitäts- und Zugriffsmanagement

Implementierung und Optimierung von Microsoft Entra Conditional Access, Mandantensicherheitsstandardeinstellungen, Richtlinien für privilegierten Zugriff und MFA/SSPR im großen Maßstab.

Betrieb und Härtung von Microsoft Entra ID (Azure AD): Lebenszyklusverwaltung, automatisierte Bereitstellung/De-Provisionierung, privilegierte Identitäten (PIM), App-Registrierungen, Überprüfung von Zustimmungen/Berechtigungen.

Aufbau und Pflege von RBAC/Least-Privilege-Zugriffsmodellen für Cloud- und SaaS-Apps; Implementierung von Just-In-Time-Zugriff für Administratoren und sensible Rollen.

Integration von HRIS und Identitätsquellen für Joiner-Mover-Leaver-Flows, Erzwingung von Identitätsprüfung und MFA-Step-up für Hochrisikotransaktionen.

Entwurf und Durchsetzung von Data Governance (Labels, DLP, Aufbewahrung, eDiscovery/Legal Hold, Insider-Risikosignale) und Kollaborationskontrollen (externe Freigabe, Gastzugriff, B2B/B2C).

Einrichtung von Überwachungs-/Alarmierungs-/SLA-Prozessen für mandanten- und identitätsbezogene Dienste; Leitung der Incident Response und Unterstützung bei der Entwicklung von IR-Playbooks in Zusammenarbeit mit IT Security Operations.

* Endpunktsicherheit (Windows, macOS, Linux)

Verantwortung für die Migration von einem bestehenden Endpunktverwaltungssystem zu einer robusteren Lösung, wie der CrowdStrike Falcon-Plattform, für alle Endpunkte: Sensorbereitstellung/-abdeckung, Richtlinienabstimmung, RTR-Workflows und Guardrails für Threat Hunting.

Leitung von Anstrengungen mit Plattform-Ingenieuren für OS-spezifische Härtungs-Baselines (CIS/NIST) und sichere Konfiguration: BitLocker/FileVault/LUKS, Kernel-Erweiterungs-/Treiberrichtlinien, lokale Administratorsteuerung, Anwendungs-Allow-/Deny-Listen.

Leitung der Incident-Triage und -Reaktion auf Endpunkten, einschließlich Eindämmung, forensischer Datenerfassung und Härtung nach dem Vorfall.

* Beobachtbarkeit, Erkennung und Reaktion

Aufbau und Operationalisierung von Splunk-Erkennungen und Dashboards, die M365, Entra, CrowdStrike, Defender, Intune und OS-Logs integrieren.

Entwicklung automatisierter Reaktions-Playbooks zur Reduzierung der MTTR.

* Automatisierung und Exzellenz im Engineering

Erstellung robuster Automatisierungs- und Self-Service-Tools für Identitäts- und Endpunktoperationen.

Wartung von IaC für Policy-as-Code (z. B. Conditional Access, PIM-Rolleneinstellungen).

Dokumentation von Runbooks, Architekturdiagrammen, Inventaren und SOPs; Mentoring von Ingenieuren und Förderung operativer Reife.

* Compliance und Risiko

Zuordnung von Kontrollen zu regulatorischen Rahmenwerken (SOX, J-SOX etc.); Unterstützung von Audits mit Nachweisen und Erläuterungen.

Leitung periodischer Zugriffsüberprüfungen, Rezertifizierung von Admin-Berechtigungen und Governance von Break-Glass-Konten.

Durchführung von Tabletop-Übungen, Disaster-Recovery-Tests und Sicherheitsübungen im Zusammenhang mit Identitäts- und Endpunktszenarien.

Bis zu 10% Reisezeit; national und international.

ANFORDERUNGSÜBERSICHT

8+ Jahre Erfahrung im Enterprise IT/Security Engineering mit tiefgreifender praktischer Erfahrung in: M365-Administration, IAM-Operationen oder Endpunktsicherheit.

Experte in:

M365 & Entra ID: Conditional Access, MFA/SSPR, PIM/PAM, App-Registrierungen, Dienstprinzipale, Identitätslebenszyklus.

Endpunktsicherheit: CrowdStrike Falcon oder Äquivalent (Richtliniendesign, RTR, Erkennungsabstimmung) für Win/macOS/Linux.

Logging/SIEM: Splunk oder Äquivalent (Suche, Dashboards, Alarmierung, Erkennungs-Engineering).

Starke Automatisierungsfähigkeiten: PowerShell (Graph-Module), Python, REST/Graph APIs; CI/CD und Versionskontrolle (Git).

Nachgewiesene Erfolgsbilanz bei der Bereitstellung sicherer Baselines im großen Maßstab (Intune/Jamf/MDM) und bei der Leitung von Incident-Reaktionen im Zusammenhang mit Identitäten und Endpunkten.

Tiefes Verständnis von Zero Trust, Least Privilege, RBAC, Token-Flows (OAuth/OIDC) und moderner Authentifizierung (MSAL).

Erfahrung mit dem Design von Compliance-Kontrollen und der Unterstützung von Audits.

Erfahrung in der Betreuung anderer und der Förderung technischer Breite und Tiefe in einem Team.

Bachelor- oder Master-Abschluss in Ingenieurwesen, Informationstechnologie oder einem verwandten Gebiet; oder eine gleichwertige Kombination aus Ausbildung und Erfahrung.

Fließende Japanischkenntnisse von Vorteil.

Diese Position ist vor Ort in Redmond, WA, und derzeit nicht für Remote-Status geöffnet.

Gehaltsspanne: $145,150—$261,200 USD

Diese Position beinhaltet die unten aufgeführte Gehaltsspanne, Potenzial für einen halbjährlichen diskretionären Leistungsbonus und ein umfassendes Leistungspaket, das medizinische, zahnärztliche, Seh-, 401(k)-Versorgung und bezahlte Freizeit umfasst.

Sprachen

Sr Engineer, IT Security (NTD)

Über die Stelle

AUFGABENBESCHREIBUNG

* M365 Mandant, Identitäts- und Zugriffsmanagement

* Endpunktsicherheit (Windows, macOS, Linux)

* Beobachtbarkeit, Erkennung und Reaktion

* Automatisierung und Exzellenz im Engineering

* Compliance und Risiko

ANFORDERUNGSÜBERSICHT

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

UI Developer I

UI Developer II

Security Engineer