B&A
Legora
Ingénieur(e) Identité Staff/Principal
À propos de nous
Legora redéfinit la manière dont le travail juridique est effectué. Pas conçu pour les avocats, mais avec eux. Nous travaillons aux côtés des meilleures équipes juridiques du monde, qui exigent excellence, précision et rapidité, et nous nous imposons le même niveau d'exigence.
Notre espace de travail natif en IA permet aux professionnels du droit d'aller plus vite, de penser plus clairement et d'opérer avec une précision accrue. En analysant des milliers de documents en quelques minutes et en alimentant des flux de travail de bout en bout, nous coupons à travers la complexité, permettant aux équipes de se concentrer sur ce qui compte : le jugement, la stratégie et les résultats.
+ de 2,100 clients dans plus de 80 pays nous font confiance, y compris Cleary Gottlieb, Goodwin, Linklaters, White & Case, Dentons et Barclays. Nous avons atteint plus de 200 M$ d'ARR, avec des équipes en Europe, en Amérique du Nord et dans la région APAC, et continuons de nous développer par le biais d'acquisitions, notamment Qura, Walter AI, Graceview, Cadastral et Wexler.
Nous nous associons à des performers de classe mondiale : notamment Aaron Judge et les New York Yankees, Ludvig Åberg (et son caddie), et des campagnes mettant en vedette Jude Law.
Rejoindre Legora signifie trois choses.
- Nous nous impliquons : propriété sur les titres, résultats sur les intentions.
- Nous luttons pour l'excellence : normes élevées, feedback direct et sans ego.
- Nous grandissons ensemble : en équipe et avec nos clients.
La mission avant l'ego. Tout le monde contribue. Personne ne se repose sur ses lauriers.
Si vous êtes motivé(e) par l'impact, le rythme et l'élévation des standards. C'est le bon endroit.
Le rôle
Nous recherchons un(e) Ingénieur(e) Identité Staff/Principal pratique pour prendre en charge la plateforme Okta de Legora et construire les contrôles de sécurité qui protègent nos employés, applications, appareils et données. Il s'agit d'un rôle de contributeur individuel avec une responsabilité de bout en bout pour l'architecture, l'ingénierie, la gouvernance et les opérations d'Okta.
Ce que vous apporterez
Une expertise de niveau expert sur Okta est l'exigence la plus importante. Vous définirez la direction technique, prendrez des décisions d'architecture, construirez des intégrations et de l'automatisation, et resterez responsable de la performance de la plateforme en production. Vous concevrez également des contrôles sur les applications SaaS, la confiance des points de terminaison et des appareils, la protection des données, les identités non humaines et l'utilisation de l'IA.
- Généralement plus de 8-10 ans d'expérience pertinente en ingénierie d'identité, infrastructure informatique ou sécurité d'entreprise, avec une propriété démontrée d'Okta au niveau expert. Nous évaluons la profondeur de votre expérience et l'étendue de votre responsabilité plutôt qu'un minimum fixe d'années d'expérience.
- Expérience pratique de niveau expert avec Okta, y compris l'architecture, les intégrations complexes, la gestion du cycle de vie, les politiques d'authentification, la gouvernance et le dépannage en production. Vous avez personnellement géré un environnement Okta d'entreprise et pouvez expliquer les décisions, les compromis et les résultats de votre travail.
- Compréhension approfondie de SAML, OIDC, OAuth, SCIM, de la fédération, de l'authentification et de l'autorisation. Vous pouvez diagnostiquer les échecs d'intégration, les chemins d'accès non sécurisés et le déprovisionnement incomplet entre les systèmes interconnectés.
- Ingénierie de production démontrée avec Python et/ou JavaScript, APIs et Terraform ou une infrastructure équivalente en tant que code. Vous pouvez montrer comment vous testez, déployez, surveillez et récupérez votre automatisation.
- Expérience dans la fourniture de contrôles de sécurité d'entreprise plus larges sur les applications SaaS, les points de terminaison, la confiance des appareils et la protection des données, avec le jugement nécessaire pour prioriser les risques et mener la remédiation à terme.
- Propriété technique indépendante : définissez la feuille de route technique, dirigez des travaux complexes impliquant plusieurs équipes, prenez des décisions de sécurité solides et restez responsable des résultats en production. Communiquez directement, travaillez de manière constructive à travers les désaccords et élevez le niveau technique autour de vous.
Ce dont vous serez responsable
- Propriété complète d'Okta : Prenez en charge la feuille de route de la plateforme, l'architecture, la configuration, la posture de sécurité, les intégrations, la gestion des changements et la fiabilité opérationnelle. Définissez les normes d'authentification, d'autorisation, d'accès administratif et de récupération. Soyez le dernier point d'escalade technique pour les problèmes Okta complexes et assumez leur résolution.
- Authentification et intégrations d'applications : Concevez et dépannez les intégrations SSO, SAML, OIDC, OAuth et SCIM. Prenez en charge la MFA résistante au phishing, l'authentification basée sur les risques, les contrôles de session et les politiques d'accès conscientes des appareils. Construisez une intégration d'applications sécurisée avec validation de la configuration, propriétaires nommés, approbations et gestion contrôlée des secrets.
- Cycle de vie de l'identité et gouvernance des accès : Construisez des flux de travail fiables pour les arrivées, les mouvements et les départs connectant les systèmes RH, Okta, les annuaires et les applications métier. Prenez en charge le provisionnement, les changements de droits et la révocation en temps voulu, y compris l'accès en aval et les sessions actives. Établissez des revues d'accès, des contrôles de moindre privilège, des normes d'accès privilégié et une propriété d'application responsable.
- Ingénierie d'identité et automatisation : Fournissez des solutions d'identité pratiques et argumentées en utilisant Python, Okta APIs, Workflows et d'autres outils appropriés. Choisissez le bon mélange d'infrastructure en tant que code, de consoles d'administration et d'automatisation en fonction du risque, de l'échelle et de la maintenabilité. Maintenez le code dans un contrôle de version avec revue par les pairs, tests et déploiement sécurisé, et établissez des contrôles de changement clairs pour les paramètres gérés par console. Concevez pour les tentatives, les échecs partiels, l'observabilité, le rollback et la récupération. Construisez des outils réutilisables, des flux de travail clairs et une documentation pour que vous et les ingénieurs plus juniors puissiez exploiter et étendre la plateforme efficacement. Éliminez les points uniques de défaillance dans les systèmes, les accès et les connaissances grâce à la propriété partagée et à des procédures de récupération testées.
- Identité non humaine et autorisation des agents : Établissez la propriété, le moindre privilège, le cycle de vie des identifiants et la révocation pour les comptes de service, les jetons API, les intégrations et les agents IA. Construisez des contrôles d'autorisation pour l'accès des agents et des MCP, avec des limites d'autorisation claires, des exigences d'approbation et des pistes d'audit.
Expérience supplémentaire utile
- Modernisation de l'identité pilotée par les RH, intégrations Workday, retrait d'Active Directory ou consolidation d'annuaires.
- Intégration d'applications en libre-service.
- Gouvernance de l'identité et accès privilégiés.
- Identité non humaine, sécurité des agents IA ou MCP.
- Les certifications Okta sont utiles, mais la profondeur d'ingénierie et la responsabilité démontrées sont les plus importantes.
Ce que nous vous offrons
- Collaboration mondiale : Collaborez avec des équipes et des clients en Europe, dans la région APAC et en Amérique du Nord.
- Package compétitif : Salaire complet, avantages sociaux et outils pour réussir.
- Travail significatif : Vos efforts façonnent la manière dont des milliers d'avocats utilisent l'IA au quotidien.
- Environnement en personne : Bureau à Union Square conçu pour les bâtisseurs ambitieux et déjeuner offert par l'entreprise chaque jour.
Avantages et Perks : Nous investissons dans nos employés avec un ensemble d'avantages sociaux complet et soigneusement conçu
Médical, Dentaire et Vision
- Plusieurs options de plans médicaux via Aetna et Kaiser Permanente
- HSA ou Healthcare FSA (selon le plan choisi)
- Plans dentaires via MetLife
- Plans de vision via Vision Care
Soutien familial
- Congés parentaux généreux
- Accès gratuit à Maven Clinic
- Dependent Care FSA
- Adhésion gratuite à One Medical pour les employés et leurs dépendants
Autres Perks
- Avantages de transport pré-taxe
- Assurance vie + STD/LTD
- 401(k) avec une généreuse contrepartie de l'entreprise
- PTO illimité
- Avantages volontaires robustes, y compris la protection de l'identité (via Aura), la couverture juridique via MetLife, les programmes d'épargne pour animaux de compagnie, et plus encore
Legora est un employeur souscrivant au principe de l'égalité des chances
Chez Legora, nous croyons que les grandes équipes sont bâties sur la diversité des pensées et des expériences. Nous sommes fiers d'être un employeur souscrivant au principe de l'égalité des chances et nous nous engageons à créer une culture inclusive et de haute performance où chacun peut faire son meilleur travail. Nous accueillons les personnes de tous horizons et ne faisons aucune discrimination fondée sur la race, la couleur, la religion, l'origine nationale, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'âge, le handicap, le statut d'ancien combattant ou toute autre caractéristique protégée par la loi.
