ServiceNow

21 oct. 2026

Principal Software Engineer - Veza

États-Unis

San Diego, California, United States

PythonGo

Traduction automatique. Consultez l’original.

Description de l'entreprise

Veza est la plateforme de sécurité des identités pour les accès humains, non humains et des agents IA. Nos clients l'utilisent pour visualiser qui et quoi a accès à quelles ressources, pour gouverner ces accès et pour remédier aux risques dans les environnements cloud, SaaS et sur site.

La sécurité des agents est le point de bascule. Les revues d'accès statiques ne peuvent plus suivre le rythme des agents autonomes agissant à la vitesse de la machine. La sécurité évolue vers un contrôle continu en temps réel : accès juste-à-temps pour les agents, remédiation automatisée des violations de politiques et gouvernance en temps réel des actions des agents au moment où elles se produisent, remplaçant ainsi les privilèges permanents et les revues périodiques.

Veza est en phase de transition et connaît une croissance rapide au sein de l'organisation Security & Risk de ServiceNow. Le Chief Architect définira la manière dont la plateforme évolue pour répondre aux besoins de cette nouvelle catégorie.

Description du poste

Vos missions

Identité

Architecture principale

Leadership

Réussite au cours des 12 premiers mois

Une architecture d'identité publiée pour l'accès aux charges de travail et aux agents, avec des jalons engagés.

Un modèle défini et adopté pour les justificatifs éphémères à travers les services et intégrations de Veza.

Une conception d'autorisation d'exécution pour les agents que les équipes Produit et Ventes peuvent présenter aux clients.

Contrats d'identité convenus avec les responsables du graphe, des intégrations et du déploiement.

Informations complémentaires

Personas de travail

Nous abordons notre monde du travail distribué avec flexibilité et confiance. Les personas de travail (flexible, à distance ou présence au bureau requise) sont des catégories attribuées aux employés de ServiceNow en fonction de la nature de leur travail et de leur lieu de travail assigné. En savoir plus ici. Pour déterminer l'éligibilité à un persona de travail, ServiceNow peut confirmer la distance entre votre résidence principale et le bureau ServiceNow le plus proche en utilisant un service tiers.

Employeur garantissant l'égalité des chances

ServiceNow est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés seront pris en considération pour un emploi sans distinction de race, couleur, religion, sexe, orientation sexuelle, origine nationale, âge, handicap, identité de genre, statut d'ancien combattant ou toute autre catégorie protégée par la loi. De plus, tous les candidats qualifiés ayant des antécédents judiciaires seront pris en considération pour un emploi conformément aux exigences légales.

Aménagements

Nous nous efforçons de créer une expérience accessible et inclusive pour tous les candidats. Si vous avez besoin d'un aménagement raisonnable pour compléter une partie du processus de candidature, ou si vous ne pouvez pas utiliser cette candidature en ligne et avez besoin d'une méthode alternative pour postuler, veuillez contacter [email protected] pour obtenir de l'aide.

Réglementations sur le contrôle des exportations

Pour les postes nécessitant l'accès à une technologie contrôlée soumise aux réglementations sur le contrôle des exportations, y compris les U.S. Export Administration Regulations (EAR), ServiceNow peut être tenue d'obtenir une approbation de contrôle des exportations auprès des autorités gouvernementales pour certains individus. Tout emploi est conditionné à l'obtention par ServiceNow de toute licence d'exportation ou autre approbation pouvant être requise par les autorités de contrôle des exportations compétentes.

Type d'employé : Régulier

Région : AMS - Amérique du Nord et Canada

Persona de travail : Flexible

Prendre en charge le modèle d'identité pour les charges de travail et les agents : domaines de confiance SPIFFE/SPIRE, attestation de charge de travail, et processus d'émission, de définition de périmètre, de rotation et de révocation des identités.

Architecturer de bout en bout l'authentification et l'autorisation éphémères : émission de justificatifs à courte durée de vie, échange et délégation de jetons (par exemple, flux de type RFC 8693), et révocation effective en pratique.

Définir l'autorisation d'exécution pour les agents : ce à quoi un agent peut accéder, sous quelle autorité déléguée, avec quelles barrières de sécurité et avec des pistes d'audit conformes aux exigences de revue.

Diriger l'architecture d'identité pour la feuille de route Agent Security, incluant l'autorisation d'exécution (Runtime Authorization), le moteur de politique d'accès (Access Policy Engine) et AgentID avec des justificatifs à courte durée de vie, ainsi que son intégration avec le programme NHI.

Établir les normes d'identité pour les identités non humaines à travers les intégrations de Veza, en couvrant la manière dont les connecteurs s'authentifient, sont délimités et effectuent la rotation des secrets.

Définir les contrats d'identité sur lesquels s'appuient les architectes du graphe, du modèle de données et des intégrations, et examiner les conceptions dans ces domaines pour garantir la cohérence de l'identité.

Façonner l'intégration de l'identité dans le modèle Veza-ServiceNow, y compris les contrats partagés d'identité et de données, ainsi que les modèles d'affichage de l'interface utilisateur.

Collaborer avec les responsables des intégrations, du graphe et du déploiement sur les décisions touchant à l'identité, sans pour autant prendre le contrôle de leurs domaines.

Représenter l'architecture d'identité de Veza auprès des clients, des partenaires, de la direction de la sécurité de ServiceNow et des organismes de normalisation.

Encadrer les ingénieurs.

Qualifications

Ce que vous apportez

12 ans et plus d'expérience en ingénierie de la sécurité ou de l'identité, avec une part substantielle consacrée à la conception de systèmes d'identité en production à grande échelle.

Solide expérience en identité et accès : IGA, IAM, PAM, modèles d'autorisation, revues d'accès, gestion du cycle de vie ou domaines de sécurité connexes.

Expertise pratique approfondie en identité de charge de travail, spécifiquement SPIFFE/SPIRE ou équivalent, et en conception de justificatifs éphémères. Vous êtes capable d'expliquer les modes de défaillance du bootstrapping de confiance et de la rotation sans notes.

Solides bases en OAuth 2.x, OIDC, échange de jetons et modèles d'autorisation (RBAC, ABAC, ReBAC et moteurs de politique tels que OPA ou Cedar).

Compréhension des identités non humaines (comptes de service, secrets, clés API, identité de charge de travail) et des modèles émergents d'identité et d'autorisation des agents.

Expérience dans la création de produits de sécurité répondant à leurs propres exigences de sécurité et de conformité (SOC 2, FedRAMP ou équivalent, résidence des données).

Expérience dans la livraison de systèmes d'IA ou d'agents en production, incluant l'évaluation, les barrières de sécurité et les contrôles avec intervention humaine.

Utilisation active d'outils de développement natifs pour l'IA (Claude Code, Cursor, Codex ou équivalent).

Maîtrise de Python ou Go, avec la capacité d'approfondir les revues de code et de conception.

Communication de niveau exécutif, avec la capacité de défendre une décision d'identité auprès des ingénieurs, des clients et de la direction de la sécurité.

Capacité à appréhender les modèles de données de graphe, l'architecture d'intégration et le déploiement multi-région, même si ce ne sont pas vos domaines directs.

Profils souhaités

Expérience acquise lors d'une acquisition ou d'une intégration de plateforme, en alignant une architecture acquise avec une plateforme parente.

Expérience avec des plateformes à forte intégration et les défis d'authentification et de gestion des secrets qu'elles impliquent.

Connaissance des bases de données orientées graphe ou des modèles de stockage immuables ou basés sur les événements.

Avoir rédigé ou façonné des normes d'identité ou des RFC.

Avoir construit ou exploité un courtier de justificatifs ou un fournisseur d'identité en production.

Diplôme (Licence/Master) en informatique ou domaine connexe, ou expérience équivalente.

Pour les postes situés dans cette zone géographique, nous offrons un salaire de base compris entre $199,100 et $348,400, ainsi que des capitaux propres (le cas échéant), une rémunération variable/incitative et des avantages sociaux. Les postes commerciaux offrent généralement une structure de rémunération incitative compétitive basée sur les objectifs (OTE). Veuillez noter que le salaire de base indiqué est une ligne directrice et que la rémunération totale individuelle variera en fonction de facteurs tels que les qualifications, le niveau de compétence, les aptitudes et le lieu de travail. Nous proposons également des régimes de santé, y compris des comptes de dépenses flexibles, un plan 401(k) avec abondement de l'entreprise, un plan d'achat d'actions pour les employés (ESPP), des dons jumelés, un plan de congés flexible et des programmes de congés familiaux. La rémunération est basée sur la situation géographique du poste et est sujette à modification en fonction du lieu de travail.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Be Structured Technology Group