关于职位
我们正在寻找一位好奇心强、善于分析且高度独立的安全分析师加入 Shopify 的身份和访问管理 (IAM) 团队。在这个关键职位上，您将应用数据驱动的方法深入分析我们内部安全控制和身份系统的有效性和用户体验。您的工作将直接增强我们全球运营的安全性，保护我们的商家，并确保 Shopify 的快速发展得到强大而用户友好的访问机制的支持。您将成为值得信赖的合作伙伴，与安全工程师、系统管理员和各种跨职能团队密切合作。您的贡献对于完善和改进我们的安全控制至关重要，确保它们不仅有效，而且还能支持 Shopify 的快速创新。这不仅仅是为了识别问题；而是要提供构建更好、更直观的安全性所需的见解和分析。这个职位提供了一个独特的机会，让您运用您的技术好奇心和分析思维来理解和管理动态环境中的安全风险。您将站在分析、监控和改进基础技术控制的最前沿，重点关注它们对 Shopify 的程序、平台和产品的实际影响和有效性。
主要职责：
- 领导并参与构建和加强 Shopify 安全性的项目。
- 对我们当前和未来的 IAM 安全控制的安全性和员工影响进行深入分析，倡导在强大的安全性和最佳用户体验之间取得平衡的解决方案。
- 有助于识别和倡导自动化和改进安全工作流程和任务的机会，提供指导工程和运营团队的分析。
- 在事件或审查期间主动发现现有安全控制中的漏洞，提供可操作的分析以提供工程和运营解决方案。
- 利用数据和关键指标来了解和衡量 Shopify 的安全控制和 IAM 程序的有效性。
资格：
- 独立研究复杂系统和挑战的动力。
- 具有很强的分析能力，能够设计实验、收集各种数据并从复杂的数据集中获得可行的见解。
- 具有使用 SQL 和构建数据仪表板进行分析和报告的丰富经验。
- 编码素养：理解和解释代码（例如，用于系统分析）以分析控制功能的能力。
- 具有利用 AI 工具进行代码解释的经验者优先。
- 有效的沟通技巧，具有将复杂的技术概念和数据发现转化为清晰、引人入胜的叙述的能力。
- 了解信息安全基础知识、隐私和合规标准。
- 熟悉身份提供者（例如Okta ）和大规模访问管理的概念。
- 具有出色的能力，能够在整个组织内建立和维持信任关系，以不带评判和协作的心态进行互动。
- 解决问题能力的职位经验，即使主要领域不是安全（例如，技术支持、运营、项目协调）。
关于 Shopify
机遇并非均等分布。Shopify 让所有怀揣创业梦想的人都能轻松获得独立。我们助力企业家和企业攀登潜能高峰。自 2006 年以来，我们已发展壮大，拥有超过 8,300 名员工，为 175 个国家/地区的数百万商家创造了超过 1 万亿美元的销售额。
这是一项决定人生的工作，它不仅能改变你自身的命运，也能直接影响他人的生活。它将少数人的权力交到多数人的手中，创造一个拥有更多声音而非更少声音的未来，创造更多选择，而非只局限于精英阶层。
关于您
按照我们的节奏发展会带来很多变化、复杂性和模糊性，以及一些混乱。Shopifolk正是因此蓬勃发展，并且乐于接受各种不适。这意味着Shopify并不适合所有人。
在申请之前，请考虑您是否可以：
- 认真对待自己的工作，并致力于让每个人都能享受更好的商业体验
- 通过追求专业和个人的超速成长而脱颖而出
- 保持持续的步伐（每周，而不是每季度）
- 面对不确定性时保持韧性和应变能力，并在变化中成长（而不是忍受）
- 带来批判性思维和观点
- 将 AI 工具作为基本工作流程的一部分
- 拥抱差异和分歧，才能解决问题，才能前进