Estados Unidos
Austin Telco Federal Credit Union
ServiceNow
Ingeniero de Software Principal - Veza
Estados Unidos
San Diego, California, United States
PythonGo
Traducción automática. Consulta el original.
Descripción de la empresa
Veza es la plataforma de seguridad de identidad para el acceso de humanos, no humanos y agentes de IA. Los clientes la utilizan para ver quién y qué tiene acceso a qué, gobernarlo y remediar riesgos en sistemas en la nube, SaaS y locales.
La seguridad de los agentes es el punto de inflexión. Las revisiones de acceso estáticas no pueden seguir el ritmo de los agentes autónomos que actúan a velocidad de máquina. La seguridad está cambiando hacia un control continuo en tiempo real: acceso justo a tiempo para agentes, remediación automatizada de violaciones de políticas y gobernanza en tiempo real de las acciones de los agentes a medida que ocurren, reemplazando los privilegios permanentes y las revisiones periódicas.
Veza está en transición, creciendo rápidamente como parte de la organización de Seguridad y Riesgos de ServiceNow. El Arquitecto Jefe dará forma a cómo la plataforma escala para satisfacer esta nueva categoría.
Descripción del puesto
Lo que harás
Identidad
Arquitectura central
Liderazgo
Éxito en los primeros 12 meses
- Una arquitectura de identidad publicada para el acceso de cargas de trabajo y agentes, con hitos comprometidos.
- Un modelo definido y adoptado para credenciales efímeras en todos los servicios e integraciones de Veza.
- Un diseño de autorización en tiempo de ejecución para agentes que Producto y Ventas puedan presentar a los clientes.
- Contratos de identidad acordados con los propietarios de grafos, integraciones y despliegue.
Información adicional
Personas de trabajo
Abordamos nuestro mundo laboral distribuido con flexibilidad y confianza. Las personas de trabajo (flexible, remoto o requerido en oficina) son categorías que se asignan a los empleados de ServiceNow dependiendo de la naturaleza de su trabajo y su ubicación de trabajo asignada. Obtenga más información aquí. Para determinar la elegibilidad para una persona de trabajo, ServiceNow puede confirmar la distancia entre su residencia principal y la oficina de ServiceNow más cercana utilizando un servicio de terceros.
Empleador que ofrece igualdad de oportunidades
ServiceNow es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, origen nacional, edad, discapacidad, identidad de género, estado de veterano o cualquier otra categoría protegida por la ley. Además, todos los solicitantes calificados con antecedentes de arresto o condena serán considerados para el empleo de acuerdo con los requisitos legales.
Adaptaciones
Nos esforzamos por crear una experiencia accesible e inclusiva para todos los candidatos. Si necesita una adaptación razonable para completar cualquier parte del proceso de solicitud, o no puede utilizar esta solicitud en línea y necesita un método alternativo para postularse, comuníquese con [email protected] para obtener ayuda.
Regulaciones de control de exportaciones
Para puestos que requieren acceso a tecnología controlada sujeta a regulaciones de control de exportaciones, incluidas las Regulaciones de Administración de Exportaciones (EAR) de EE. UU., es posible que ServiceNow deba obtener la aprobación de control de exportaciones de las autoridades gubernamentales para ciertas personas. Todo empleo está supeditado a que ServiceNow obtenga cualquier licencia de exportación u otra aprobación que pueda ser requerida por las autoridades de control de exportaciones pertinentes.
De Fortune. ©2026 Fortune Media IP Limited. Todos los derechos reservados. Utilizado bajo licencia.
Tipo de empleado: Regular
Región: AMS - Norteamérica y Canadá
Persona de trabajo: Flexible
- Ser responsable del modelo de identidad para cargas de trabajo y agentes: dominios de confianza SPIFFE/SPIRE, atestación de cargas de trabajo y cómo se emiten, definen, rotan y revocan las identidades.
- Arquitectar la autenticación y autorización efímeras de extremo a extremo: emisión de credenciales de corta duración, intercambio y delegación de tokens (por ejemplo, flujos al estilo RFC 8693) y revocación que sea efectiva en la práctica.
- Definir la autorización en tiempo de ejecución para agentes: a qué puede acceder un agente, bajo qué autoridad delegada, con qué salvaguardas y con pistas de auditoría que resistan una revisión.
- Liderar la arquitectura de identidad para la hoja de ruta de Seguridad de Agentes, incluyendo la Autorización en Tiempo de Ejecución, el Motor de Políticas de Acceso y AgentID con credenciales de corta duración, así como su integración con el programa NHI.
- Establecer los estándares de identidad para identidades no humanas en todas las integraciones de Veza, cubriendo cómo los conectores se autentican, obtienen alcance y rotan secretos.
- Definir contratos de identidad sobre los cuales construyen los arquitectos de grafos, modelos de datos e integraciones, y revisar los diseños en esas áreas para asegurar la corrección de la identidad.
- Dar forma a cómo encaja la identidad en el modelo de integración Veza-ServiceNow, incluyendo contratos compartidos de identidad y datos, y patrones de visualización en la interfaz de usuario.
- Colaborar con los propietarios de integraciones, grafos y despliegue en decisiones que afecten a la identidad, sin asumir el control de sus dominios.
- Representar la arquitectura de identidad de Veza ante clientes, socios, el liderazgo de Seguridad de ServiceNow y organismos de estandarización.
- Mentorizar a ingenieros.
Cualificaciones
Lo que aportas
- 12+ años en ingeniería de seguridad o identidad, con una parte sustancial dedicada al diseño de sistemas de identidad en producción a escala.
- Sólida experiencia en identidad y acceso: IGA, IAM, PAM, modelos de autorización, revisiones de acceso, gestión del ciclo de vida o dominios de seguridad adyacentes.
- Profunda experiencia práctica en identidad de cargas de trabajo, específicamente SPIFFE/SPIRE o equivalente, y en el diseño de credenciales efímeras. Puedes explicar los modos de fallo de arranque de confianza y rotación sin necesidad de notas.
- Sólida base en OAuth 2.x, OIDC, intercambio de tokens y modelos de autorización (RBAC, ABAC, ReBAC y motores de políticas como OPA o Cedar).
- Comprensión de la identidad no humana (cuentas de servicio, secretos, claves API, identidad de carga de trabajo) y modelos emergentes de identidad y autorización de agentes.
- Experiencia en la creación de productos de seguridad que cumplen con su propio estándar de seguridad y cumplimiento (SOC 2, FedRAMP o equivalente, residencia de datos).
- Experiencia en la entrega de sistemas de IA o agentes en producción, incluyendo evaluación, salvaguardas y controles con intervención humana.
- Uso activo de herramientas de desarrollo nativas de IA (Claude Code, Cursor, Codex o equivalente).
- Sólido dominio de Python o Go, con la capacidad de profundizar en revisiones de código y diseño.
- Comunicación a nivel ejecutivo, con la capacidad de defender una decisión de identidad ante ingenieros, clientes y el liderazgo de seguridad.
- Amplitud para defenderse en modelos de datos de grafos, arquitectura de integración y despliegue multirregional, incluso si no eres el propietario de dichas áreas.
Preferible
- Experiencia a través de una adquisición o integración de plataforma, alineando una arquitectura adquirida con una plataforma matriz.
- Experiencia con plataformas con muchas integraciones y los desafíos de autenticación y secretos que conllevan.
- Familiaridad con bases de datos de grafos o modelos de almacenamiento inmutables o basados en eventos.
- Haber redactado o dado forma a estándares de identidad o RFCs.
- Haber construido u operado un intermediario de credenciales o proveedor de identidad en producción.
- Grado/Máster en Informática o un campo relacionado, o experiencia equivalente.
Para puestos en esta ubicación, ofrecemos un salario base de $199,100 - $348,400, además de capital (cuando corresponda), compensación variable/incentivos y beneficios. Los puestos de ventas generalmente ofrecen una estructura de compensación de incentivos competitiva basada en los ingresos objetivo (OTE). Tenga en cuenta que el salario base mostrado es una guía, y la compensación total individual variará según factores como las cualificaciones, el nivel de habilidad, las competencias y la ubicación de trabajo. También ofrecemos planes de salud, incluyendo cuentas de gastos flexibles, un plan 401(k) con contribución de la empresa, ESPP, donaciones equivalentes, un plan de tiempo libre flexible y programas de licencia familiar. La compensación se basa en la ubicación geográfica en la que se encuentra el puesto y está sujeta a cambios según la ubicación de trabajo.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil