ServiceNow

21 de out. de 2026

Engenheiro de Software Principal - Veza

Estados Unidos

San Diego, California, United States

PythonGo

Tradução automática. Consulte o original.

Descrição da Empresa

A Veza é a plataforma de segurança de identidade para acesso humano, não humano e de agentes de IA. Os clientes a utilizam para visualizar quem e o que tem acesso a determinados recursos, governar esse acesso e remediar riscos em sistemas de nuvem, SaaS e on-prem.

A segurança de agentes é o ponto de inflexão. As revisões de acesso estáticas não conseguem acompanhar agentes autônomos que operam na velocidade da máquina. A segurança está migrando para um controle contínuo e em tempo real: acesso just-in-time para agentes, remediação automatizada de violações de políticas e governança em tempo real das ações dos agentes conforme elas ocorrem — substituindo privilégios permanentes e revisões periódicas.

A Veza está em transição, crescendo rapidamente como parte da organização de Segurança e Risco da ServiceNow. O Arquiteto-Chefe definirá como a plataforma será escalada para atender a essa nova categoria.

Descrição da Vaga

O que você fará

Identidade

Arquitetura central

Liderança

Sucesso nos primeiros 12 meses

Uma arquitetura de identidade publicada para acesso de carga de trabalho e agentes, com marcos comprometidos.

Um modelo definido e adotado para credenciais efêmeras em todos os serviços e integrações da Veza.

Um design de autorização em tempo de execução para agentes que as equipes de Produto e Vendas possam apresentar aos clientes.

Contratos de identidade acordados com os responsáveis por grafos, integrações e implantação.

Informações Adicionais

Personas de Trabalho

Abordamos nosso mundo de trabalho distribuído com flexibilidade e confiança. As personas de trabalho (flexível, remoto ou presencial obrigatório) são categorias atribuídas aos funcionários da ServiceNow dependendo da natureza de seu trabalho e de seu local de trabalho designado. Saiba mais aqui. Para determinar a elegibilidade para uma persona de trabalho, a ServiceNow pode confirmar a distância entre sua residência principal e o escritório da ServiceNow mais próximo usando um serviço de terceiros.

Empregador de Igualdade de Oportunidades

A ServiceNow é um empregador que oferece igualdade de oportunidades. Todos os candidatos qualificados serão considerados para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, origem nacional, idade, deficiência, identidade de gênero, status de veterano ou qualquer outra categoria protegida por lei. Além disso, todos os candidatos qualificados com registros de prisão ou condenação serão considerados para emprego de acordo com os requisitos legais.

Acomodações

Nós nos esforçamos para criar uma experiência acessível e inclusiva para todos os candidatos. Se você precisar de uma acomodação razoável para concluir qualquer parte do processo de candidatura, ou se não puder usar esta candidatura online e precisar de um método alternativo para se candidatar, entre em contato com [email protected] para obter assistência.

Regulamentos de Controle de Exportação

Para cargos que exigem acesso a tecnologia controlada sujeita a regulamentos de controle de exportação, incluindo os Regulamentos de Administração de Exportação (EAR) dos EUA, a ServiceNow pode ser obrigada a obter aprovação de controle de exportação de autoridades governamentais para certos indivíduos. Todo emprego está condicionado à obtenção, pela ServiceNow, de qualquer licença de exportação ou outra aprovação que possa ser exigida pelas autoridades de controle de exportação relevantes.

Tipo de Funcionário: Regular

Região: AMS - América do Norte e Canadá

Persona de Trabalho: Flexível

Assumir a responsabilidade pelo modelo de identidade para cargas de trabalho e agentes: domínios de confiança SPIFFE/SPIRE, atestação de carga de trabalho e como as identidades são emitidas, delimitadas, rotacionadas e revogadas.

Arquitetar a autenticação e autorização efêmeras de ponta a ponta: emissão de credenciais de curta duração, troca e delegação de tokens (por exemplo, fluxos no estilo RFC 8693) e revogação que seja efetiva na prática.

Definir a autorização em tempo de execução para agentes: o que um agente pode acessar, sob qual autoridade delegada, com quais salvaguardas e com trilhas de auditoria que resistam a revisões.

Liderar a arquitetura de identidade para o roteiro de Segurança de Agentes, incluindo Autorização em Tempo de Execução, o Mecanismo de Política de Acesso e o AgentID com credenciais de curta duração, além de sua integração com o programa NHI.

Estabelecer os padrões de identidade para identidades não humanas em todas as integrações da Veza, abrangendo como os conectores se autenticam, são delimitados e rotacionam segredos.

Definir contratos de identidade sobre os quais os arquitetos de grafo, modelo de dados e integrações constroem, e revisar projetos nessas áreas quanto à correção da identidade.

Moldar como a identidade se encaixa no modelo de integração Veza-ServiceNow, incluindo contratos compartilhados de identidade e dados, e padrões de exibição na interface do usuário.

Colaborar com os responsáveis por integrações, grafos e implantação em decisões que envolvam identidade, sem assumir o controle de seus domínios.

Representar a arquitetura de identidade da Veza para clientes, parceiros, liderança de Segurança da ServiceNow e órgãos de padronização.

Orientar engenheiros.

Qualificações

O que você traz

12+ anos em engenharia de segurança ou identidade, com uma parte substancial dedicada ao projeto de sistemas de identidade em produção em escala.

Sólida experiência em identidade e acesso: IGA, IAM, PAM, modelos de autorização, revisões de acesso, gerenciamento de ciclo de vida ou domínios de segurança adjacentes.

Profunda experiência prática em identidade de carga de trabalho, especificamente SPIFFE/SPIRE ou equivalente, e em design de credenciais efêmeras. Você consegue explicar modos de falha de inicialização de confiança e rotação sem precisar de anotações.

Sólida base em OAuth 2.x, OIDC, troca de tokens e modelos de autorização (RBAC, ABAC, ReBAC e mecanismos de política como OPA ou Cedar).

Compreensão de identidade não humana (contas de serviço, segredos, chaves de API, identidade de carga de trabalho) e modelos emergentes de identidade e autorização de agentes.

Experiência na construção de produtos de segurança que atendam aos seus próprios padrões de segurança e conformidade (SOC 2, FedRAMP ou equivalente, residência de dados).

Experiência na entrega de sistemas de IA ou agentes em produção, incluindo avaliação, salvaguardas e controles com intervenção humana.

Uso ativo de ferramentas de desenvolvimento nativas de IA (Claude Code, Cursor, Codex ou equivalente).

Sólido conhecimento em Python ou Go, com a capacidade de aprofundar-se em revisões de código e design.

Comunicação de nível executivo, com a capacidade de defender uma decisão de identidade para engenheiros, clientes e liderança de segurança.

Amplitude para se manter atualizado sobre modelos de dados de grafos, arquitetura de integração e implantação multirregional, mesmo que não sejam de sua responsabilidade direta.

Diferenciais

Experiência em aquisições ou integração de plataformas, alinhando uma arquitetura adquirida a uma plataforma principal.

Experiência com plataformas com muitas integrações e os desafios de autenticação e segredos que elas trazem.

Familiaridade com bancos de dados de grafos ou modelos de armazenamento imutáveis ou baseados em eventos.

Ter sido autor ou ter moldado padrões de identidade ou RFCs.

Ter construído ou operado um corretor de credenciais ou provedor de identidade em produção.

Bacharelado/Mestrado em Ciência da Computação ou área relacionada, ou experiência equivalente.

Para cargos nesta localidade, oferecemos um salário base de $199,100 - $348,400, além de participação acionária (quando aplicável), remuneração variável/incentivos e benefícios. Cargos de vendas geralmente oferecem uma estrutura de remuneração por incentivo de Ganhos Alvo (OTE) competitiva. Observe que o salário base mostrado é uma diretriz, e a remuneração total individual variará com base em fatores como qualificações, nível de habilidade, competências e local de trabalho. Também oferecemos planos de saúde, incluindo contas de gastos flexíveis, um plano 401(k) com contrapartida da empresa, ESPP, doações correspondentes, um plano de tempo livre flexível e programas de licença familiar. A remuneração baseia-se na localização geográfica em que a função está situada e está sujeita a alterações com base no local de trabalho.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Be Structured Technology Group