Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Kong Inc.
Торонто, Канада7 месяцев назад
195 800 – 245 800 CAD
в год
Грейд
Staff
Опыт работы
от 7 лет
Формат работы
Удалённо
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Готовы ли вы раскрыть потенциал интеллекта?
Kong создает будущее управление API для разработчиков. Мы — быстрорастущая, хорошо финансируемая компания с довольными клиентами и мотивированными сотрудниками. Insomnia, приобретенная в 2019 году, представляет собой платформу для разработки API полного жизненного цикла, которая быстро стала неотъемлемой частью портфолио продуктов Kong. В качестве ведущего инженера-программиста в команде Konnect в Kong вы будете заниматься архитектурой многопользовательской платформы идентификации Kong Identity, поддерживающей сложные организационные иерархии, изоляцию между арендаторами и средства обеспечения безопасности корпоративного уровня.
Kong Inc., компания AI Connectivity Company, создает слой связи для ИИ. Kong, которому доверяют компании из списка Fortune 500® и стартапы, ориентированные на ИИ, предлагает единую платформу API и ИИ, которая позволяет организациям обеспечивать безопасность, управлять, ускорять, регулировать и монетизировать поток информации через API и трафик ИИ — на любой модели, в любом облаке. Для получения дополнительной информации посетите.
Проектировать и внедрять передовые системы управления токенами, включая ротацию токенов обновления, токены с подтверждением владения и пользовательскую интроспекцию токенов с возможностью отзыва в реальном времени
Руководить разработкой расширяемого механизма утверждений Kong Identity, поддерживающего динамическое разрешение атрибутов, контекстное внедрение утверждений и оценку сложной бизнес-логики при выдаче токенов
Разрабатывать глобальную инфраструктуру идентификации с оптимизацией на периферии, интеллектуальным кэшированием токенов и стратегиями межрегиональной репликации для обеспечения глобальной задержки аутентификации менее чем в миллисекунду
Разрабатывать сложные системы ограничения скорости, обнаружения аномалий и предотвращения мошенничества для защиты от подбора учетных данных, злоупотребления токенами и распределенных атак
Создавать корпоративные возможности федерации идентификации, включая шаблоны мостов SAML, цепочки внешних IdP и пользовательские адаптеры протоколов для интеграции с устаревшими системами
Руководить технической стратегией разработки для разработчиков Kong Identity, включая SDK, веб-хуки, аудит журналов и панели аналитики в реальном времени для наглядности жизненного цикла токенов
Разрабатывать передовые системы управления клиентами, поддерживающие динамическую регистрацию клиентов, автоматическую ротацию учетных данных и программное применение политик
Разработать архитектуру плагинов Kong Identity, позволяющую использовать пользовательские потоки предоставления прав, расширения протоколов и сторонние интеграции, сохраняя при этом границы безопасности
Способствовать внедрению нормативных рамок (SOC 2, FedRAMP, GDPR), включая комплексные аудиторские следы, средства контроля местоположения данных и проекты токенов, обеспечивающие конфиденциальность
Руководить техническими инициативами по интеграции Kong Identity с платформами наблюдаемости, поддерживая распределенную трассировку, сбор метрик и корреляцию событий безопасности
Обучать инженерные команды продвинутым концепциям идентификации, включая архитектуры нулевого доверия, идентификацию рабочих нагрузок и шаблоны интеграции с сервисными сетками
7+ лет опыта создания производственных платформ идентификации в ведущих поставщиках идентификационных услуг или компаниях, разрабатывающих корпоративное программное обеспечение, с подтвержденным опытом обработки миллионов запросов на аутентификацию ежедневно
Глубокие знания расширенных расширений OAuth 2.0 (PKCE, mTLS, JWT bearer assertions, token exchange), профилей OpenID Connect и новых стандартов, таких как OAuth 2.1 и GNAP
Подтвержденный опыт разработки многопользовательских платформ идентификации со сложными требованиями к изоляции, настройками для конкретного арендатора и набором корпоративных функций
Сильный опыт работы с криптографическими протоколами, включая расширенные шаблоны JWT, стратегии ротации ключей, интеграцию аппаратных модулей безопасности (HSM) и соображения постквантовой криптографии
Опыт создания платформ идентификации с расширенной аналитикой, мониторингом в реальном времени и возможностями обнаружения событий безопасности в корпоративном масштабе
Опыт работы с глобальной инфраструктурой идентификации, включая стратегии развертывания на периферии, геораспределенное подтверждение токенов и шаблоны обеспечения согласованности данных между регионами
Глубокое понимание корпоративных шаблонов интеграции идентификации, включая федерацию SAML, мосты LDAP/AD, подготовку SCIM и пользовательские адаптеры протоколов
Подтвержденный опыт создания платформ идентификации, ориентированных на разработчиков, включая комплексные SDK, системы веб-хуков и расширяемые API
Опыт работы с безопасностью платформ идентификации, включая моделирование угроз, координацию тестирования на проникновение и внедрение передовых механизмов предотвращения атак
Сильный опыт работы с требованиями соответствия нормативным актам для систем идентификации, включая проектирование аудиторских следов, средства контроля местоположения данных и инженерию конфиденциальности
Опыт создания платформ идентификации, поддерживающих сложные организационные структуры, делегированное администрирование и модели детализированных разрешений
Опыт проектирования высокопроизводительных систем, включая стратегии горизонтального масштабирования, архитектуры кэширования и оптимизацию задержек для операций идентификации
Знание шаблонов идентификации сервисной сетки, инициализации идентификации рабочих нагрузок и интеграции с платформами оркестрации контейнеров
Опыт работы с расширениями протоколов идентификации, пользовательскими потоками предоставления прав и созданием расширяемых платформ идентификации, поддерживающих разнообразные сценарии использования
Подтвержденная способность руководить техническими инициативами в сложных, регулируемых средах, одновременно балансируя инновации с требованиями безопасности и соответствия
Компенсация: 195 800–245 800 канадских долларов в год
Compensation: CA$195.8K - CA$245.8K per year
Are you ready to unlock intelligence?
If you don’t think you meet all of the criteria below but are still interested in the job, please apply. Nobody checks every box - we’re looking for candidates that are particularly strong in a few areas, and have some interest and capabilities in others.
Kong is building the future of API management for developers. We’re a fast-growing, well-funded company with happy customers and motivated employees. Insomnia, acquired in 2019, is a full-lifecycle API development platform that has quickly become an integral part of Kong’s product portfolio. As a Staff Software Engineer on the Konnect team at Kong, you’ll architect Kong Identity's multi-tenant identity platform supporting complex organizational hierarchies, cross-tenant isolation, and enterprise-grade security controls.
Design and implement advanced token management systems, including refresh token rotation, proof-of-possession tokens, and custom token introspection with real-time revocation capabilities.
Lead development of Kong Identity's extensible claims engine supporting dynamic attribute resolution, contextual claim injection, and complex business logic evaluation at token issuance.
Architect global identity infrastructure with edge optimization, intelligent token caching, and cross-region replication strategies for sub-millisecond authentication latency worldwide.
Design sophisticated rate limiting, anomaly detection, and fraud prevention systems to protect against credential stuffing, token abuse, and distributed attacks.
Build enterprise identity federation capabilities, including SAML bridge patterns, external IdP chaining, and custom protocol adapters for legacy system integration.
Lead technical strategy for Kong Identity's developer experience, including SDKs, webhooks, audit logging, and real-time analytics dashboards for token lifecycle visibility.
Architect advanced client management systems supporting dynamic client registration, automated credential rotation, and programmatic policy enforcement.
Design Kong Identity's plugin architecture enables custom grant flows, protocol extensions, and third-party integrations while maintaining security boundaries.
Drive implementation of compliance frameworks (SOC 2, FedRAMP, GDPR), including comprehensive audit trails, data residency controls, and privacy-preserving token designs.
Lead technical initiatives for Kong Identity's integration with observability platforms, supporting distributed tracing, metrics collection, and security event correlation.
Mentor engineering teams on advanced identity concepts including zero-trust architectures, workload identity, and service mesh integration patterns.
7+ years of experience building production identity platforms at leading identity providers or enterprise software companies, with proven track record of handling millions of authentication requests daily.
Deep expertise in advanced OAuth 2.0 extensions (PKCE, mTLS, JWT bearer assertions, token exchange), OpenID Connect profiles, and emerging standards like OAuth 2.1 and GNAP.
Proven experience architecting multi-tenant identity platforms with complex isolation requirements, tenant-specific configurations, and enterprise feature sets.
Strong background in cryptographic protocols including advanced JWT patterns, key rotation strategies, Hardware Security Module (HSM) integration, and post-quantum cryptography considerations.
Experience building identity platforms with sophisticated analytics, real-time monitoring, and security event detection capabilities at enterprise scale.
Expertise in global identity infrastructure including edge deployment strategies, geo-distributed token validation, and cross-region data consistency patterns.
Deep understanding of enterprise identity integration patterns including SAML federation, LDAP/AD bridges, SCIM provisioning, and custom protocol adapters.
Proven track record building developer-first identity platforms including comprehensive SDKs, webhook systems, and extensible API designs.
Experience with identity platform security including threat modeling, penetration testing coordination, and implementation of advanced attack prevention mechanisms.
Strong background in compliance and regulatory requirements for identity systems including audit trail design, data residency controls, and privacy engineering.
Experience building identity platforms supporting complex organizational structures, delegated administration, and fine-grained permission models.
Expertise in high-performance system design including horizontal scaling strategies, caching architectures, and latency optimization for identity operations.
Knowledge of service mesh identity patterns, workload identity bootstrapping, and integration with container orchestration platforms.
Experience with identity protocol extensions, custom grant flows, and building extensible identity platforms that support diverse use cases.
Proven ability to lead technical initiatives in complex, regulated environments while balancing innovation with security and compliance requirements.
Kong Inc., the AI Connectivity Company, is building the connectivity layer of AI. Trusted by the Fortune 500® and AI-native startups alike, Kong’s unified API and AI platform enables organizations to secure, manage, accelerate, govern, and monetize the flow of intelligence across APIs and AI traffic — on any model, any cloud. For more information, visit.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 202 000 до 262 000
