Canada
Siemens
Okta
Ingénieur Senior Déploiement Avancé - Okta pour Agents IA
Canada
Toronto, Ontario, Canada · Chicago, Illinois, États-Unis · San Francisco, California, États-Unis · Bellevue, Washington, États-Unis
Go
Traduction automatique. Consultez l’original.
À PROPOS DE OKTA POUR LES AGENTS IA
Sécuriser chaque identité, de l'IA à l'humain
L'identité est la clé pour libérer le potentiel de l'IA. Okta sécurise l'IA en bâtissant l'infrastructure neutre et de confiance qui permet aux organisations d'adopter en toute sécurité cette nouvelle ère. Ce travail exige une volonté implacable de résoudre des défis complexes aux enjeux réels. Nous recherchons des concepteurs et des propriétaires qui agissent avec rapidité et urgence et qui exécutent avec excellence. C'est une opportunité de réaliser un travail qui définira votre carrière. Nous sommes pleinement engagés dans cette mission. Si vous l'êtes aussi, parlons-en.
Okta sécurise l'accès pour 20,000 organisations et des milliards d'utilisateurs. Okta pour les Agents IA étend ce travail au changement agentique. Déployer un agent IA n'est pas comme déployer un logiciel traditionnel. Vous mettez en production un travail professionnel, et cela nécessite une intégration profonde, un réglage continu et une gestion du changement. Chaque agent a besoin d'une identité, d'une portée, d'une piste d'audit et d'un moyen d'être arrêté en cas de problème. La plupart des entreprises n'ont pas encore construit cela. Nous, si.
Nous embauchons des concepteurs qui voient les failles dans l'identité des agents d'entreprise auxquelles tout le monde a appris à vivre.
LE RÔLE
Vous vous intégrez au sein de quatre à cinq des clients d'entreprise les plus stratégiques de Okta en tant que partenaire technique dédié pour l'identité des agents. Vous travaillez aux côtés de leurs équipes d'ingénierie d'identité, de plateforme et de sécurité, écrivez du code de production dans leur environnement et assumez la responsabilité du résultat technique, du prototype à la production.
Vous êtes un consultant-concepteur. Vous allez au-delà des diagrammes d'architecture pour coder, déboguer et livrer des solutions d'identité d'agents personnalisées au sein de l'environnement du client. Vous livrez des agents sécurisés plus rapidement pour le client, et vous renvoyez des informations réelles du terrain à l'ingénierie produit de Okta.
RESPONSABILITÉS
- Devenir la voix technique de confiance du client en matière de sécurité des agents. Participer à leurs stand-ups, revues de conception et réponses aux incidents. Obtenir une place à leur comité d'examen de l'architecture et à leur conseil de sécurité pour les décisions relatives aux risques liés aux agents.
- Concevoir et déployer avec l'équipe du client. Intégrer la pile de sécurité des agents de Okta dans leur infrastructure : Cross-App Access (XAA), Fine-Grained Authorization (FGA), MCP Gateway, et enregistrement du client agent. Assumer l'architecture d'identité, de délégation, d'audit et de dispositif d'arrêt de bout en bout, et former leurs ingénieurs aux modèles.
- Engager la haute direction. Briefez le CISO, le CIO, les responsables de l'identité, le Chief AI Officer et les architectes principaux. Traduisez les flux d'échange de jetons en risques agents au niveau du conseil d'administration, et les mandats de gouvernance IA en architecture.
- Livrer un déploiement de luxe. Agents en production avec une couverture d'identité complète, une revue de sécurité réussie, les exigences de gouvernance respectées et une visibilité de posture en ligne. Le client vous désigne comme la raison pour laquelle leur programme d'agents est réel.
- Maintenir les déploiements défendables. Aligner les décisions d'architecture sur OWASP Top 10 pour les Applications Agentiques, NIST AI RMF, et MITRE ATLAS, ainsi que sur HIPAA, FedRAMP, ou SOC 2 lorsque le client est réglementé.
- Connecter Okta à la pile du client. Connecter O4AA à leur IdP pour les liens humain-agent, IGA pour le cycle de vie des agents, ISPM pour la posture, SIEM et EDR pour la couverture comportementale, et les moteurs de politique pour les décisions d'exécution.
- Construire des évaluations et de l'observabilité. Latence des décisions d'autorisation, étendue de la portée à travers les agents, chaînes de délégation anormales, complétude de l'audit, vérification du dispositif d'arrêt, et détection des agents non autorisés.
- Transformer les modèles terrain en produit. Extraire les lacunes récurrentes de leurs architectes et responsables de la gouvernance, et les convertir en modules réutilisables et corrections de feuille de route qui sont livrés pour tous les autres clients.
- Être sur site. Présence régulière sur les sites clients. La confiance et l'alignement de la gouvernance se font dans la pièce.
EXIGENCES
- Pédigrée en ingénierie. 7+ années à livrer des logiciels de production, toujours pratique dans l'IDE, avec expérience d'astreinte et maturité opérationnelle dans les systèmes qui authentifient et autorisent à haut débit.
- Capacité à voyager, 35% (occasionnellement à l'international)
- Protocoles d'identité. OAuth 2.0, OIDC, SAML, SCIM, échange de jetons RFC 8693, revendications d'actes, CIMD et DCR, DPoP.
- Frameworks de sécurité des agents. Connaissance pratique de OWASP Top 10 pour les Applications Agentiques, NIST AI RMF, et MITRE ATLAS. Familiarité avec MCP, A2A, ISO/IEC 42001, et l'EU AI Act. À l'aise pour mapper les déploiements à HIPAA, FedRAMP, et SOC 2.
- Autorisation fine. ReBAC et ABAC avec des moteurs de politique (OPA, Cedar, OpenFGA, ou équivalent), et une compréhension pratique de la manière dont les agents acquièrent des jetons, appellent des APIs, et délèguent.
- Pratique de l'IA. Intégrations de production construites avec Claude, ChatGPT, Microsoft Copilot, Agentforce, Bedrock, LangChain, CrewAI, le SDK Agents de OpenAI, ou des serveurs MCP.
- Développement natif IA. Utilisation quotidienne de Claude Code, Cursor, GitHub Copilot, ou équivalent.
- Portée client. À l'aise dans un stand-up client et un briefing CISO le même jour. Vous établissez la confiance avec les responsables de l'ingénierie senior et vous restez dans la pièce lorsque leurs politiques internes deviennent tendues.
- Grande autonomie, état d'esprit de fondateur. Un autodidacte qui passe de zéro à un et qui assume les résultats de bout en bout.
#LI-Remote
P25257_3456702
Okta est un employeur qui respecte l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité de genre, origine nationale, ascendance, état matrimonial, âge, handicap physique ou mental, ou statut de vétéran protégé. Nous considérons également pour l'emploi les candidats qualifiés ayant des antécédents d'arrestations et de condamnations, conformément aux lois applicables.
Si un aménagement raisonnable est nécessaire pour compléter toute partie de la demande d'emploi, du processus d'entretien ou de l'intégration, veuillez utiliser ce formulaire docs.google.com/forms/d/1EfiEYZrIyhA2X4Fijk0R3RKYOzNoS3wtvyM4nhbZnXE/edit pour demander un aménagement.
Avis pour les candidats et employés de New York : Okta peut utiliser des outils automatisés de décision d'emploi (AEDT), tels que définis par la loi locale 144 de New York, qui utilisent l'intelligence artificielle, la machine learning ou d'autres processus automatisés pour aider dans notre processus de recrutement et d'embauche. Conformément à la loi locale 144 de New York, si vous êtes un candidat ou un employé résidant à New York, veuillez cliquer ici talent.okta.com/new-york-city-aedt-notice.html pour consulter notre avis complet sur les AEDT de New York.
Ci-dessous se trouve la fourchette de salaire de base annuel pour les candidats situés en Californie (hors zone de la baie de San Francisco), Colorado, Illinois, New York et Washington. Votre salaire de base réel dépendra de facteurs tels que vos compétences, qualifications, expérience et lieu de travail. De plus, Okta offre des actions (le cas échéant), une prime et des avantages sociaux, y compris une assurance santé, dentaire et vision, un compte 401(k), un compte de dépenses flexibles et des congés payés (y compris le PTO et les congés parentaux) conformément à nos plans et politiques applicables. Pour en savoir plus sur notre programme Total Rewards, veuillez visiter : rewards.okta.com/us.
La fourchette de salaire de base annuel pour ce poste pour les candidats situés en Californie (hors zone de la baie de San Francisco), Colorado, Illinois, New York et Washington est comprise entre : $200,000—$275,000 USD
- Soutenir votre bien-être rewards.okta.com
- Promouvoir l'impact social okta.com/company/okta-for-good/
- Développer les talents et favoriser la connexion + communauté okta.com/company/talent-connection-community/
L'expérience Okta
Nous sommes intentionnels dans notre approche de la connexion. Notre communauté globale, répartie dans plus de 20 bureaux dans le monde, est unie par une volonté d'innover. Votre parcours commence par une expérience d'intégration immersive et en personne conçue pour accélérer votre impact et vous connecter à notre mission et à notre équipe dès le premier jour.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil