Vereinigte Staaten
B&A
Legora
Staff/Principal Identity Engineer
Vereinigte Staaten
New York, New York, United States
JavaScriptPythonTerraform
Automatische Übersetzung. Prüfe das Original.
Über uns
Legora definiert die Art und Weise neu, wie juristische Arbeit erledigt wird. Nicht für Juristen gebaut, sondern mit ihnen. Wir arbeiten eng mit den besten Rechtsteams der Welt zusammen, die Exzellenz, Präzision und Geschwindigkeit erwarten, und wir legen uns selbst denselben Maßstab an.
Unser KI-nativer Arbeitsbereich ermöglicht es Juristen, schneller zu arbeiten, klarer zu denken und mit größerer Präzision zu agieren. Durch die Analyse Tausender von Dokumenten in wenigen Minuten und die Unterstützung von End-to-End-Workflows durchbrechen wir Komplexität, sodass sich Teams auf das Wesentliche konzentrieren können: Urteilsvermögen, Strategie und Ergebnisse.
2,100+ Kunden in über 80+ Ländern vertrauen uns, darunter Cleary Gottlieb, Goodwin, Linklaters, White & Case, Dentons und Barclays. Wir sind auf über 200 Mio. $ ARR gewachsen, mit Teams in Europa, Nordamerika und APAC, und expandieren weiter durch Akquisitionen, darunter Qura, Walter AI, Graceview, Cadastral und Wexler.
Wir arbeiten mit Weltklasse-Performern zusammen: darunter Aaron Judge und die New York Yankees, Ludvig Åberg (und sein Caddie) sowie Kampagnen mit Jude Law.
Ein Beitritt zu Legora bedeutet drei Dinge.
- Wir packen an: Verantwortung statt Titel, Ergebnisse statt Absichten.
- Wir kämpfen für Exzellenz: hohe Standards, direktes, ego-freies Feedback.
- Wir wachsen gemeinsam: als Team und mit unseren Kunden.
Mission vor Ego. Jeder leistet seinen Beitrag. Niemand ruht sich aus.
Wenn Sie von Wirkung, Tempo und dem Anheben des Standards angetrieben werden. Dann sind Sie hier richtig.
Die Rolle
Wir suchen einen engagierten Staff/Principal Identity Engineer, der die Okta-Plattform von Legora verantwortet und die Sicherheitskontrollen aufbaut, die unsere Mitarbeiter, Anwendungen, Geräte und Daten schützen. Dies ist eine Einzelposition mit End-to-End-Verantwortung für die Okta-Architektur, das Engineering, die Governance und den Betrieb.
Was Sie mitbringen
Expertise auf Okta-Niveau ist die wichtigste Voraussetzung. Sie werden die technische Richtung vorgeben, Architektur-Entscheidungen treffen, Integrationen und Automatisierung entwickeln und dafür verantwortlich sein, wie die Plattform in der Produktion funktioniert. Sie werden auch Kontrollen für SaaS-Anwendungen, Endpunkt- und Gerätevertrauen, Datenschutz, nicht-menschliche Identitäten und die Nutzung von KI entwickeln.
- Typischerweise 8-10+ Jahre relevante Erfahrung im Identity Engineering, in der IT-Infrastruktur oder in der Unternehmenssicherheit, mit nachgewiesener Okta-Expertise. Wir bewerten die Tiefe Ihrer Erfahrung und den Umfang Ihrer Verantwortung, nicht eine feste Mindestanzahl an Erfahrungsjahren.
- Expertise und praktische Erfahrung mit Okta, einschließlich Architektur, komplexen Integrationen, Lebenszyklusmanagement, Authentifizierungsrichtlinien, Governance und Fehlerbehebung in der Produktion. Sie haben eine Unternehmens-Okta-Umgebung persönlich verantwortet und können die Entscheidungen, Kompromisse und Ergebnisse Ihrer Arbeit erläutern.
- Tiefes Verständnis von SAML, OIDC, OAuth, SCIM, Föderation, Authentifizierung und Autorisierung. Sie können Integrationsfehler, unsichere Zugriffspfade und unvollständige De-Provisionierung über vernetzte Systeme hinweg diagnostizieren.
- Nachgewiesenes Produktions-Engineering mit Python und/oder JavaScript, APIs und Terraform oder gleichwertiger Infrastructure as Code. Sie können zeigen, wie Sie Ihre Automatisierung testen, bereitstellen, überwachen und wiederherstellen.
- Erfahrung in der Bereitstellung breiterer Unternehmenssicherheitskontrollen für SaaS, Endpunkte, Gerätevertrauen und Datenschutz, mit dem Urteilsvermögen, Risiken zu priorisieren und die Behebung bis zum Abschluss durchzuführen.
- Unabhängige technische Verantwortung: Definieren der technischen Roadmap, Leitung komplexer Arbeiten über Teams hinweg, Treffen fundierter Sicherheitsentscheidungen und Beibehaltung der Verantwortung für Produktionsergebnisse. Direkte Kommunikation, konstruktive Auseinandersetzung mit Meinungsverschiedenheiten und Anhebung des technischen Standards in Ihrem Umfeld.
Was Sie verantworten werden
- Volle Verantwortung für Okta: Übernahme der Plattform-Roadmap, Architektur, Konfiguration, Sicherheitsposition, Integrationen, Change Management und operative Zuverlässigkeit. Festlegung von Standards für Authentifizierung, Autorisierung, administrativen Zugriff und Wiederherstellung. Letzte technische Eskalationsstelle für komplexe Okta-Probleme und deren Lösung.
- Authentifizierungs- und Anwendungs-Integrationen: Entwurf und Fehlerbehebung von SSO-, SAML-, OIDC-, OAuth- und SCIM-Integrationen. Verantwortung für Phishing-resistente MFA, risikobasierte Authentifizierung, Sitzungssteuerung und geräteabhängige Zugriffsrichtlinien. Sicheres Onboarding von Anwendungen mit Konfigurationsvalidierung, benannten Eigentümern, Genehmigungen und kontrollierter Geheimnisverwaltung.
- Identitätslebenszyklus und Zugriffsverwaltung: Entwicklung zuverlässiger Joiner-, Mover- und Leaver-Workflows, die HR-Systeme, Okta, Verzeichnisse und Geschäftsanwendungen verbinden. Verantwortung für Provisionierung, Berechtigungsänderungen und rechtzeitige Widerrufung, einschließlich nachgelagertem Zugriff und aktiven Sitzungen. Einrichtung von Zugriffsüberprüfungen, Least-Privilege-Kontrollen, Standards für privilegierte Zugriffe und verantwortungsvolle Anwendungsverwaltung.
- Identity Engineering und Automatisierung: Bereitstellung von meinungsstarken, praxisorientierten Identitätslösungen unter Verwendung von Python, Okta APIs, Workflows und anderen geeigneten Werkzeugen. Auswahl der richtigen Mischung aus Infrastructure as Code, Admin-Konsolen und Automatisierung basierend auf Risiko, Skalierbarkeit und Wartbarkeit. Code im Versionskontrollsystem mit Peer-Review, Tests und sicherer Bereitstellung halten und klare Änderungskontrollen für konsolenverwaltete Einstellungen einrichten. Entwurf für Wiederholungsversuche, Teilausfälle, Beobachtbarkeit, Rollback und Wiederherstellung. Wiederverwendbare Tools, klare Workflows und Dokumentation erstellen, damit Sie und nachrangige Ingenieure die Plattform effizient betreiben und erweitern können. Single Points of Failure in Systemen, Zugriffen und Wissen durch gemeinsame Verantwortung und getestete Wiederherstellungsverfahren beseitigen.
- Nicht-menschliche Identität und Agentenautorisierung: Festlegung von Eigentümerschaft, Least Privilege, Credential-Lebenszyklus und Widerrufung für Dienstkonten, API-Token, Integrationen und KI-Agenten. Aufbau von Autorisierungskontrollen für Agenten- und MCP-Zugriff mit klaren Berechtigungsgrenzen, Genehmigungsanforderungen und Audit-Trails.
Nützliche zusätzliche Erfahrung
- HR-gesteuerte Identitätsmodernisierung, Workday-Integrationen, Stilllegung von Active Directory oder Verzeichniskonsolidierung.
- Self-Service-Anwendungs-Onboarding.
- Identity Governance und privilegierter Zugriff.
- Nicht-menschliche Identität, KI-Agenten- oder MCP-Sicherheit.
- Okta-Zertifizierungen sind nützlich, aber nachgewiesene Engineering-Tiefe und Verantwortung sind am wichtigsten.
Was wir Ihnen bieten
- Globale Zusammenarbeit: Partnerschaft mit Teams und Kunden in Europa, APAC und Nordamerika.
- Wettbewerbsfähiges Paket: Umfassendes Gehalt, Leistungen und Werkzeuge für den Erfolg.
- Sinnvolle Arbeit: Ihre Bemühungen prägen, wie Tausende von Anwälten täglich KI nutzen.
- Präsenz vor Ort: Büro am Union Square, das für ehrgeizige Macher konzipiert ist, und tägliches Mittagessen vom Unternehmen.
Leistungen & Vergünstigungen: Wir investieren in unsere Mitarbeiter mit einem umfassenden, durchdachten Leistungspaket
Medizinische, zahnärztliche und augenärztliche Versorgung
- Mehrere medizinische Pläne über Aetna und Kaiser Permanente
- HSA oder Healthcare FSA (je nach Planauswahl)
- Zahnpläne über MetLife
- Augenpläne über Vision Care
Familienunterstützung
- Großzügiger Elternurlaub
- Kostenloser Zugang zur Maven Clinic
- Dependent Care FSA
- Kostenlose One Medical-Mitgliedschaft für Mitarbeiter und Angehörige
Zusätzliche Vergünstigungen
- Pendlerleistungen vor Steuern
- Lebensversicherung + STD/LTD
- 401(K) mit großzügigem Unternehmensbeitrag
- Unbegrenzte PTO
- Umfassende freiwillige Leistungen, einschließlich Identitätsschutz (über Aura), Rechtsberatung über MetLife, Haustiersparprogramme und mehr
Legora ist ein Arbeitgeber, der Chancengleichheit fördert
Bei Legora glauben wir, dass großartige Teams auf Vielfalt in Denken und Erfahrung aufgebaut sind. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert, und verpflichten uns, eine integrative Hochleistungskultur zu schaffen, in der jeder seine beste Arbeit leisten kann. Wir begrüßen Menschen aller Hintergründe und diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, nationaler Herkunft, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, Alter, Behinderung, Veteranenstatus oder anderen gesetzlich geschützten Merkmalen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen