ServiceNow

Principal Software Engineer - Veza

Vereinigte Staaten

San Diego, California, United States

PythonGo
Automatische Übersetzung. Prüfe das Original.

Unternehmensbeschreibung

Veza ist die Plattform für Identitätssicherheit für den Zugriff durch Menschen, Nicht-Menschen und KI-Agenten. Kunden nutzen sie, um zu sehen, wer und was auf welche Ressourcen zugreifen kann, dies zu steuern und Risiken in Cloud-, SaaS- und On-Premise-Systemen zu beheben.

Agentensicherheit ist der entscheidende Wendepunkt. Statische Zugriffsüberprüfungen können mit autonomen Agenten, die in Maschinengeschwindigkeit agieren, nicht mehr Schritt halten. Die Sicherheit verlagert sich hin zu kontinuierlicher Echtzeitkontrolle: Just-in-Time-Zugriff für Agenten, automatisierte Behebung von Richtlinienverstößen und Echtzeit-Governance von Agentenaktionen während ihres Ablaufs – dies ersetzt dauerhafte Berechtigungen und regelmäßige Überprüfungen.

Veza befindet sich in einer Übergangsphase und wächst schnell als Teil der Security & Risk-Organisation von ServiceNow. Der Chief Architect wird maßgeblich gestalten, wie die Plattform skaliert, um den Anforderungen dieser neuen Kategorie gerecht zu werden.

Stellenbeschreibung

Ihre Aufgaben

Identität

Kernarchitektur

Führung

Erfolg in den ersten 12 Monaten

  1. Eine veröffentlichte Identitätsarchitektur für Workload- und Agentenzugriff mit verbindlichen Meilensteinen.
  1. Ein definiertes, eingeführtes Modell für kurzlebige Anmeldeinformationen über die Dienste und Integrationen von Veza hinweg.
  1. Ein Laufzeit-Autorisierungsdesign für Agenten, das Produkt- und Vertriebsteams Kunden präsentieren können.
  1. Identitätsverträge, die mit den Verantwortlichen für Graphen, Integrationen und Bereitstellung abgestimmt sind.

Zusätzliche Informationen

Arbeitsmodelle

Wir gehen unsere verteilte Arbeitswelt mit Flexibilität und Vertrauen an. Arbeitsmodelle (flexibel, remote oder Präsenzpflicht im Büro) sind Kategorien, die ServiceNow-Mitarbeitern je nach Art ihrer Arbeit und ihrem zugewiesenen Arbeitsort zugeordnet werden. Erfahren Sie hier mehr. Um die Eignung für ein Arbeitsmodell zu bestimmen, kann ServiceNow die Entfernung zwischen Ihrem Hauptwohnsitz und dem nächstgelegenen ServiceNow-Büro mithilfe eines Drittanbieters bestätigen.

Chancengleichheit

ServiceNow ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber werden ungeachtet von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, nationaler Herkunft, Alter, Behinderung, Geschlechtsidentität, Veteranenstatus oder einer anderen gesetzlich geschützten Kategorie für eine Anstellung in Betracht gezogen. Darüber hinaus werden alle qualifizierten Bewerber mit Vorstrafen gemäß den gesetzlichen Anforderungen für eine Anstellung geprüft.

Unterstützungsangebote

Wir bemühen uns, eine zugängliche und inklusive Erfahrung für alle Kandidaten zu schaffen. Wenn Sie eine angemessene Anpassung benötigen, um einen Teil des Bewerbungsprozesses abzuschließen, oder diese Online-Bewerbung nicht nutzen können und eine alternative Methode benötigen, kontaktieren Sie bitte [email protected] für Unterstützung.

Exportkontrollvorschriften

Für Positionen, die Zugang zu kontrollierter Technologie erfordern, die Exportkontrollvorschriften unterliegt, einschließlich der U.S. Export Administration Regulations (EAR), kann ServiceNow verpflichtet sein, für bestimmte Personen eine Exportkontrollgenehmigung von Regierungsbehörden einzuholen. Jede Anstellung steht unter dem Vorbehalt, dass ServiceNow alle Exportlizenzen oder sonstigen Genehmigungen erhält, die von den relevanten Exportkontrollbehörden gefordert werden könnten.

Von Fortune. ©2026 Fortune Media IP Limited. Alle Rechte vorbehalten. Unter Lizenz verwendet.

Mitarbeitertyp: Regulär

Region: AMS - Nordamerika und Kanada

Arbeitsmodell: Flexibel

  1. Sie verantworten das Identitätsmodell für Workloads und Agenten: SPIFFE/SPIRE-Vertrauensdomänen, Workload-Attestierung sowie die Art und Weise, wie Identitäten ausgestellt, begrenzt, rotiert und widerrufen werden.
  1. Sie konzipieren eine durchgängige, kurzlebige Authentifizierung und Autorisierung: Ausstellung kurzlebiger Anmeldeinformationen, Token-Austausch und Delegation (z. B. Abläufe nach RFC 8693) sowie einen Widerruf, der in der Praxis wirksam ist.
  1. Sie definieren die Laufzeit-Autorisierung für Agenten: worauf ein Agent zugreifen kann, unter wessen delegierter Autorität, mit welchen Leitplanken und mit Revisionssicheren Audit-Protokollen.
  1. Sie leiten die Identitätsarchitektur für die Agent Security-Roadmap, einschließlich Laufzeit-Autorisierung, der Access Policy Engine und AgentID mit kurzlebigen Anmeldeinformationen sowie deren Integration in das NHI-Programm.
  1. Sie legen die Identitätsstandards für nicht-menschliche Identitäten über die Integrationen von Veza hinweg fest und decken dabei ab, wie Connectors authentifizieren, begrenzt werden und Geheimnisse rotieren.
  1. Sie definieren Identitätsverträge, auf deren Basis die Architekten für Graphen, Datenmodelle und Integrationen aufbauen, und überprüfen Entwürfe in diesen Bereichen auf Identitätskorrektheit.
  1. Sie gestalten mit, wie sich Identität in das Veza-ServiceNow-Integrationsmodell einfügt, einschließlich gemeinsamer Identitäts- und Datenverträge sowie UI-Darstellungsmustern.
  1. Sie arbeiten partnerschaftlich mit den Verantwortlichen für Integrationen, Graphen und Bereitstellung bei Entscheidungen zusammen, die Identität betreffen, ohne deren Bereiche zu übernehmen.
  1. Sie vertreten die Identitätsarchitektur von Veza gegenüber Kunden, Partnern, der Security-Führungsebene von ServiceNow und Standardisierungsgremien.
  1. Sie fungieren als Mentor für Ingenieure.

Qualifikationen

Was Sie mitbringen

  1. 12+ Jahre Erfahrung im Bereich Security- oder Identitäts-Engineering, wobei ein wesentlicher Teil auf das Design von Identitätssystemen in der Produktion im großen Maßstab entfällt.
  1. Fundierter Hintergrund in Identität und Zugriff: IGA, IAM, PAM, Autorisierungsmodelle, Zugriffsüberprüfungen, Lifecycle-Management oder angrenzende Sicherheitsbereiche.
  1. Tiefe praktische Expertise in Workload-Identität, insbesondere SPIFFE/SPIRE oder Äquivalent, sowie im Design kurzlebiger Anmeldeinformationen. Sie können Vertrauens-Bootstrapping und Fehlerzustände bei der Rotation ohne Notizen erklären.
  1. Starke Grundlagen in OAuth 2.x, OIDC, Token-Austausch und Autorisierungsmodellen (RBAC, ABAC, ReBAC und Policy Engines wie OPA oder Cedar).
  1. Verständnis für nicht-menschliche Identität (Service-Konten, Geheimnisse, API-Schlüssel, Workload-Identität) sowie aufkommende Agenten-Identitäts- und Autorisierungsmodelle.
  1. Erfahrung im Aufbau von Sicherheitsprodukten, die ihre eigenen Sicherheits- und Compliance-Anforderungen erfüllen (SOC 2, FedRAMP oder Äquivalent, Datenresidenz).
  1. Erfahrung in der Bereitstellung von KI- oder agentenbasierten Produktionssystemen, einschließlich Evaluierung, Leitplanken und Human-in-the-Loop-Kontrollen.
  1. Aktive Nutzung von KI-nativen Entwicklungstools (Claude Code, Cursor, Codex oder Äquivalent).
  1. Starke Kenntnisse in Python oder Go mit der Fähigkeit, tief in Code- und Design-Reviews einzusteigen.
  1. Kommunikationsstärke auf Führungsebene mit der Fähigkeit, eine Identitätsentscheidung gegenüber Ingenieuren, Kunden und der Security-Führungsebene zu verteidigen.
  1. Breites Verständnis, um bei Graphen-Datenmodellen, Integrationsarchitektur und Multi-Region-Bereitstellung mitzureden, auch wenn Sie diese nicht direkt verantworten.

Wünschenswert

  1. Erfahrung durch eine Akquisition oder Plattformintegration, bei der eine erworbene Architektur an eine übergeordnete Plattform angepasst wurde.
  1. Erfahrung mit integrationslastigen Plattformen und den damit verbundenen Herausforderungen bei Authentifizierung und Geheimnissen.
  1. Vertrautheit mit Graphendatenbanken oder unveränderlichen bzw. Event-Sourcing-Speichermodellen.
  1. Verfassen oder Mitgestalten von Identitätsstandards oder RFCs.
  1. Aufbau oder Betrieb eines produktiven Credential-Brokers oder Identitätsanbieters.
  1. Bachelor/Master in Informatik oder einem verwandten Bereich oder gleichwertige Erfahrung.

Für Positionen an diesem Standort bieten wir ein Grundgehalt von $199,100 - $348,400 sowie Aktienoptionen (sofern zutreffend), variable Vergütung/Anreize und Sozialleistungen. Vertriebspositionen bieten in der Regel eine wettbewerbsfähige, zielorientierte Vergütungsstruktur (On Target Earnings, OTE). Bitte beachten Sie, dass das angegebene Grundgehalt ein Richtwert ist und die individuelle Gesamtvergütung auf Faktoren wie Qualifikationen, Kompetenzniveau, Fähigkeiten und Arbeitsort basiert. Wir bieten zudem Gesundheitspläne, einschließlich flexibler Ausgabenkonten, einen 401(k)-Plan mit Arbeitgeberzuschuss, ESPP, Spendenabgleich, einen flexiblen Urlaubsplan und Programme für Familienzeit. Die Vergütung basiert auf dem geografischen Standort der Rolle und kann sich je nach Arbeitsort ändern.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026