Banco Mercantil del Norte, S.A.
Smallstep
Forward Deployed Engineer
Über die Stelle
Smallstep ist ein international verteiltes, Remote-First-Unternehmen. Wir arbeiten zu vernünftigen, flexiblen Zeiten und nutzen Technologie, um Ziele asynchron zu erreichen. Wir suchen Leute, die nachdenklich sind, Probleme aufschlüsseln können und oft selbstständig arbeiten. Sie werden darauf vertraut, eigenständig zu arbeiten und um Hilfe zu bitten, wenn Sie blockiert sind. Bei Smallstep profitieren Sie von der Zusammenarbeit mit einem eng verbundenen Team in vielen Bereichen und tragen direkt zum Erfolg des Unternehmens bei.
Erfahrung mit …
Sicherheit ist eine Kernverantwortung für alle Mitarbeiter bei Smallstep. Alle Rollen müssen sich strikt an unsere Sicherheitsrichtlinien, -verfahren und Best Practices halten, um Unternehmenswerte, Kundendaten und Systeme zu schützen. Alle Mitarbeiter müssen wachsam bleiben, potenzielle Sicherheitsbedenken melden und an laufenden Sicherheitsschulungen teilnehmen, um die Einhaltung von Industriestandards zu gewährleisten.
- Debugging von verteilten Multi-Service-Cloud-Architekturen in Live-Kundenumgebungen
- Fehlerbehebung bei TLS/mTLS auf Protokollebene, einschließlich der Validierung von Zertifikatsketten, Trust Stores und Handshake-Fehlern
- Produktionserfahrung mit zertifikatsbasierter Authentifizierung, VPNs, Enterprise Wi-Fi/EAP-TLS, RADIUS, SSH, OAuth
- Entwicklung und Auslieferung von Produktions-Golang-Code
- Übernahme technischer Eskalationen direkt mit Kunden in Zusammenarbeit mit Account-Teams
Wir suchen einen Forward Deployed Engineer, der sich in Kunden einbettet, die die Geräteidentitätsplattform von Smallstep einsetzen, und sie zur Produktion bringt. Die häufigsten Anwendungsfälle sind die Absicherung von WLAN, Browser-mTLS, SSH, VPN und anderer netzwerkbasierter Kommunikation mit Anmeldeinformationen, die vom Agenten von Smallstep oder einem MDM ausgestellt wurden. Diese Rolle liegt an der Schnittstelle von Hardware, Software und Kundenbeziehung: Sie werden sich zwischen der Endpunktflotte eines Kunden, seinem IdP und den Multi-Service-Zertifizierungsstellen von Smallstep bewegen, um Bereitstellungen zu entblockieren.
Wir glauben an handlungsorientierte Empathie. Wir arbeiten aktiv daran, ein Umfeld zu schaffen, in dem sich jeder als Teammitglied und Mitwirkender willkommen und wertgeschätzt fühlt. Wir wissen, dass ein vielfältiges Team unerlässlich ist, um eine lebendige und integrative Kultur zu schaffen, die ein echtes Zugehörigkeitsgefühl fördert. Indem wir die einzigartigen Talente und Perspektiven unseres gesamten Teams nutzen, gehen wir Herausforderungen auf eine Weise an, die ein monokulturelles Team einfach nicht kann.
Wir sind bestrebt, eine selbstbewusste Gruppe aufzubauen, die kollaborativ und ergebnisorientiert ist und eine Vielzahl von Fähigkeiten, Hintergründen und gelebten Erfahrungen repräsentiert. Wir glauben, dass jeder ein wettbewerbsfähiges Gehalt, branchenführende Leistungen, die Möglichkeit, am Unternehmenserfolg teilzuhaben, und die psychologische Sicherheit verdient, um am Arbeitsplatz er selbst zu sein.
Smallstep ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexuelle Orientierung, nationale Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus. Wir ermutigen alle Interessierten, sich zu bewerben.
Aufgaben
- Diagnose und Behebung technischer Fehler, die Bereitstellungen blockieren
- Technische Eskalationsstelle für Technical Account Manager und Customer Success Engineers, wenn eine Bereitstellung tieferes Engineering-Engagement erfordert
- Versenden von Produktions-Golang-Code zur Behebung von Grundursachen, die während des Debugging von Bereitstellungen aufgedeckt wurden
- Erstellung von Proof-of-Concept-Umgebungen mit Bash und Terraform sowie Runbooks für neue Produktflächen vor polierten Benutzeroberflächen
- Festlegung der täglichen Prioritäten und Aufgaben für die Deployment-Ops-Ingenieure von Smallstep
- Durchführung einer formellen Bereitschaftsrotation mit definierten SLAs
Fähigkeit, auch angesichts von Implementierungsherausforderungen ein hohes Maß an Kundenerlebnis und eine Serviceorientierung aufrechtzuerhalten. Software am Edge zu entwickeln ist nichts für schwache Nerven.
Wachstum der Rolle im Laufe der Zeit zu einer gleichmäßigen Aufteilung zwischen der Behebung von Live-Bereitstellungen, der Erstellung wiederverwendbarer Runbooks und der Validierung neuer Anwendungsfälle durch Proofs of Concept
Nice to Have
- Vertrautheit mit Zertifikatseinschreibungsprotokollen wie SCEP und ACME DA
- PKI-Erfahrung unter macOS, Windows, Linux und ChromeOS
- Erfahrung mit hardwaregestützten Sicherheitsmechanismen wie Yubikeys, TPMs, HSMs oder Secure Enclaves
- Erfahrung mit der Durchführung einer formellen Bereitschaftsrotation mit SLAs
- Vorerfahrung in einer kundenorientierten technischen Rolle, z. B. als Forward Deployed Engineer oder Solutions Engineer
Technologien
- Golang, Bash, Terraform, Git, GitHub Actions
- SCEP, ACME, SCIM, mTLS, EAP-TLS, RADIUS, PKI, X.509, SSH, TPMs
- macOS, Windows, Linux, ChromeOS
- MDMs (Jamf, Intune, Workspace One, Google Workspace Admin, Iru), Wi-Fi/RADIUS, VPNs
