B&A
Legora
Engenheiro(a) de Identidade Staff/Principal
Sobre Nós
Legora está redefinindo a forma como o trabalho jurídico é feito. Não foi construída para advogados, mas sim com eles. Trabalhamos ao lado das melhores equipes jurídicas do mundo, que esperam excelência, precisão e velocidade, e nos cobramos o mesmo padrão.
Nosso espaço de trabalho nativo de IA permite que profissionais jurídicos se movam mais rápido, pensem com mais clareza e operem com maior precisão. Ao analisar milhares de documentos em minutos e potencializar fluxos de trabalho de ponta a ponta, cortamos a complexidade, permitindo que as equipes se concentrem no que importa: julgamento, estratégia e resultados.
Mais de 2,100 clientes em mais de 80 países confiam em nós, incluindo Cleary Gottlieb, Goodwin, Linklaters, White & Case, Dentons e Barclays. Crescemos para mais de US$ 200 milhões em ARR, com equipes na Europa, América do Norte e APAC, e continuamos a expandir por meio de aquisições, incluindo Qura, Walter AI, Graceview, Cadastral e Wexler.
Fazemos parceria com performers de classe mundial: incluindo Aaron Judge e o New York Yankees, Ludvig Åberg (e seu caddie), e campanhas com Jude Law.
Juntar-se à Legora significa três coisas.
- Nós nos dedicamos: propriedade sobre títulos, resultados sobre intenções.
- Nós lutamos pela excelência: altos padrões, feedback direto e sem ego.
- Nós crescemos juntos: como equipe e com nossos clientes.
Missão antes do ego. Todos contribuem. Ninguém descansa.
Se você é movido por impacto, ritmo e por elevar o padrão. Este é o lugar.
A função
Estamos procurando um(a) Engenheiro(a) de Identidade Staff/Principal prático(a) para ser o(a) responsável pela plataforma Okta da Legora e construir os controles de segurança que protegem nossos funcionários, aplicações, dispositivos e dados. Esta é uma função de contribuidor individual com responsabilidade de ponta a ponta pela arquitetura, engenharia, governança e operações do Okta.
O que você trará
Experiência de nível especialista em Okta é o requisito mais importante. Você definirá a direção técnica, tomará decisões de arquitetura, construirá integrações e automação, e permanecerá responsável pelo desempenho da plataforma em produção. Você também projetará controles em aplicações SaaS, confiança de endpoints e dispositivos, proteção de dados, identidades não humanas e uso de IA.
- Geralmente mais de 8-10 anos de experiência relevante em engenharia de identidade, infraestrutura de TI ou segurança corporativa, com propriedade demonstrada de Okta em nível de especialista. Avaliamos a profundidade da sua experiência e o escopo da sua propriedade, em vez de um mínimo fixo de anos de experiência.
- Experiência de nível especialista e prática em Okta, incluindo arquitetura, integrações complexas, gerenciamento de ciclo de vida, políticas de autenticação, governança e solução de problemas em produção. Você foi pessoalmente responsável por um ambiente Okta corporativo e pode explicar as decisões, trade-offs e resultados do seu trabalho.
- Compreensão profunda de SAML, OIDC, OAuth, SCIM, federação, autenticação e autorização. Você pode diagnosticar falhas de integração, caminhos de acesso inseguros e desprovisionamento incompleto em sistemas interconectados.
- Engenharia de produção demonstrada com Python e/ou JavaScript, APIs e Terraform ou infraestrutura equivalente como código. Você pode mostrar como testa, implanta, monitora e recupera sua automação.
- Experiência em entrega de controles de segurança corporativa mais amplos em SaaS, endpoints, confiança de dispositivos e proteção de dados, com o discernimento para priorizar riscos e levar a remediação até a conclusão.
- Propriedade técnica independente: definir o roadmap técnico, liderar trabalhos complexos entre equipes, tomar decisões de segurança sólidas e permanecer responsável pelos resultados de produção. Comunicar-se diretamente, trabalhar construtivamente através de discordâncias e elevar o padrão técnico ao seu redor.
O que você irá gerenciar
- Propriedade total do Okta: Gerenciar o roadmap da plataforma, arquitetura, configuração, postura de segurança, integrações, gerenciamento de mudanças e confiabilidade operacional. Definir padrões para autenticação, autorização, acesso administrativo e recuperação. Ser o ponto final de escalonamento técnico para problemas complexos do Okta e ser responsável pela sua resolução.
- Autenticação e integrações de aplicações: Projetar e solucionar problemas de SSO, SAML, OIDC, OAuth e integrações SCIM. Gerenciar MFA resistente a phishing, autenticação baseada em risco, controles de sessão e políticas de acesso cientes do dispositivo. Construir integração segura de aplicações com validação de configuração, proprietários nomeados, aprovações e gerenciamento controlado de segredos.
- Ciclo de vida de identidade e governança de acesso: Construir fluxos de trabalho confiáveis de entrada, movimentação e saída conectando sistemas de RH, Okta, diretórios e aplicações de negócios. Gerenciar provisionamento, alterações de permissões e revogação oportuna, incluindo acesso downstream e sessões ativas. Estabelecer revisões de acesso, controles de privilégio mínimo, padrões de acesso privilegiado e propriedade de aplicação responsável.
- Engenharia de identidade e automação: Entregar soluções de identidade opinativas e práticas usando Python, Okta APIs, Workflows e outras ferramentas apropriadas. Escolher a combinação certa de infraestrutura como código, consoles de administração e automação com base em risco, escala e manutenibilidade. Manter código em controle de versão com revisão por pares, testes e implantação segura, e estabelecer controles de mudança claros para configurações gerenciadas pelo console. Projetar para retentativas, falhas parciais, observabilidade, rollback e recuperação. Construir ferramentas reutilizáveis, fluxos de trabalho claros e documentação para que você e engenheiros mais juniores possam operar e estender a plataforma de forma eficiente. Eliminar pontos únicos de falha em sistemas, acesso e conhecimento por meio de propriedade compartilhada e procedimentos de recuperação testados.
- Identidade não humana e autorização de agente: Estabelecer propriedade, privilégio mínimo, ciclo de vida de credenciais e revogação para contas de serviço, tokens API, integrações e agentes de IA. Construir controles de autorização para acesso de agentes e MCP, com limites claros de permissão, requisitos de aprovação e trilhas de auditoria.
Experiência adicional útil
- Modernização de identidade impulsionada por RH, integrações com Workday, aposentadoria do Active Directory ou consolidação de diretórios.
- Integração de aplicações self-service.
- Governança de identidade e acesso privilegiado.
- Identidade não humana, segurança de agente de IA ou MCP.
- Certificações Okta são úteis, mas a profundidade de engenharia e a propriedade demonstradas são o mais importante.
O que há para você
- Colaboração global: Faça parceria com equipes e clientes na Europa, APAC e América do Norte.
- Pacote competitivo: Salário abrangente, benefícios e ferramentas para o sucesso.
- Trabalho significativo: Seus esforços moldam como milhares de advogados usam IA diariamente.
- Ambiente presencial: Escritório em Union Square projetado para construtores ambiciosos e almoço fornecido pela empresa diariamente.
Benefícios e Vantagens: Investimos em nossos funcionários com um pacote de benefícios abrangente e cuidadosamente projetado
Médico, Odontológico e Oftalmológico
- Múltiplas opções de planos médicos através da Aetna e Kaiser Permanente
- HSA ou Healthcare FSA (com base na seleção do plano)
- Planos odontológicos via MetLife
- Planos oftalmológicos via Vision Care
Apoio Familiar
- Licença parental generosa
- Acesso gratuito à Maven Clinic
- Dependent Care FSA
- Assinatura gratuita do One Medical para funcionários e dependentes
Vantagens Adicionais
- Benefícios de transporte pré-imposto
- Seguro de Vida + STD/LTD
- Plano 401(K) com generosa contrapartida da empresa
- PTO ilimitado
- Benefícios voluntários robustos, incluindo proteção de identidade (via Aura), cobertura jurídica via MetLife, programas de economia para pets e muito mais
Legora é um Empregador de Oportunidades Iguais
Na Legora, acreditamos que grandes equipes são construídas com diversidade de pensamento e experiência. Temos orgulho de ser um empregador de oportunidades iguais e estamos comprometidos em criar uma cultura inclusiva de alto desempenho onde todos possam fazer seu melhor trabalho. Damos as boas-vindas a pessoas de todas as origens e não discriminamos com base em raça, cor, religião, origem nacional, gênero, identidade ou expressão de gênero, orientação sexual, idade, deficiência, status de veterano ou qualquer outra característica protegida por lei.
