职位描述

Instacart 的 IT 组织赋能每位员工以安全、可靠和可扩展的方式工作。我们正在寻找一名高级企业工程师 II 来拥有并改进我们的安全关键工作平台，包括我们的 Okta 身份平台、设备信任计划以及横跨旧金山、纽约市和多伦多的办公室网络。你的工作将直接影响每一位 Instacart 员工和合作伙伴，通过确保无缝、安全的工具访问来工作。你将与安全工程、企业应用程序、工作场所、合规性和我们的帮助台团队紧密合作，交付自动化、加强我们的立场，并提高操作可靠性。这是一个在快速变化、不断变化的环境中动手的工作，适合那些在不确定性中茁壮成长、愿意解决复杂问题并为高风险系统带来良好架构判断的人。我们是一个充满活力的团队，喜欢解决独特场景，同时构建可扩展和安全的解决方案。该职位在北美是远程友好的，但优先考虑太平洋时间区和旧金山湾区的候选人。偶尔需要前往 Instacart 办公室（最多 10%）。

任职要求

最低资格：7+ 年在企业 IT 工程或相关领域的工作经验，专注于身份和访问管理（IAM）和企业网络。3+ 年在生产环境中管理 Okta 的经验（1,000+ 用户），包括 SSO 集成（SAML/OIDC）、SCIM 配置、MFA 和策略设计。2+ 年实施身份治理和自动化经验使用 Okta 工作流、Okta 身份治理（OIG）或等效 IGA 平台。精通基础设施即代码和自动化：Terraform（必需）和至少一种脚本语言（Python、Bash 或 PowerShell）。有演示经验规划和执行证书轮换和密钥管理用于 SAML/TLS 多个 SaaS 应用。有操作和故障排除办公室网络基础设施（交换、路由、无线、防火墙）和 VPN/零信任访问经验使用 Cisco/Meraki、Aruba、Palo Alto 等技术。有领导关键事件和执行结构化变更管理的经验，包括编写运行书和进行事后事件审查。对终端管理及设备信任（如 Jamf、Kandji、Intune）和将设备状态整合到访问控制中的经验。计算机科学、工程、信息系统或同等实践经验的学士学位。必须位于太平洋或山地时区。