Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Anysphere
Сан-Франциско, Соединенные Штаты8 месяцев назад
Формат работы
Удалённо, Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Мы ищем инженера по корпоративным платформам (Enterprise Platform Engineer), который займется созданием базовых систем, чтобы Cursor был готов к работе в крупнейших инженерных организациях мира.
Сегодня у нас есть базовые организации, простые примитивы IAM, ранние журналы аудита, API для аналитики и административные API — но корпоративным клиентам нужно гораздо больше. Вы будете проектировать и создавать уровень платформы, который обеспечивает управление организациями, контроль доступа, соответствие требованиям и административные инструменты во всем продукте Cursor. Это глубоко техническая роль, ориентированная на создание корректной, безопасной и масштабируемой корпоративной инфраструктуры — а не на склеивание SDK от сторонних поставщиков.
Разрабатывать и развивать нашу систему управления организациями — многоуровневые структуры организаций, группы, роли, жизненный цикл и предоставление доступа через SCIM, чтобы администраторы могли без проблем управлять тысячами рабочих мест
Проектировать и внедрять RBAC с детализированными ролями, разрешениями и областями ресурсов, охватывающими организации, команды, агентов и другие ресурсы — обеспечивая баланс между безопасностью и эргономикой для разработчиков
Расширять корпоративные настройки и политики — общеорганизационные значения по умолчанию, политики безопасности (разрешенные модели, MCP, инструменты, сетевые ограничения) и наследование конфигурации в разных продуктах
Углублять нашу инфраструктуру аудита — создавать комплексные, доступные для запросов, защищенные от подделки журналы аудита, которые удовлетворяют специфическим требованиям клиентов к соответствию
Создавать административные API и внутренние инструменты, на которые полагаются корпоративные администраторы, специалисты по работе с клиентами и инженеры по продажам для управления организациями, расследования проблем доступа и онбординга крупных клиентов
Реализовывать функции соответствия требованиям end-to-end — принудительное использование SSO, управление сессиями, списки разрешенных пользователей, анализ данных и элементы управления, которые требуются отделам закупок и безопасности перед подписанием контракта
Сотрудничать с командами продакт-менеджмента, безопасности и инфраструктуры для определения абстракций корпоративной платформы, которые масштабируются по всему продукту, не замедляя разработку новых функций
Вы будете отвечать за управление организациями, RBAC и авторизацию, корпоративные настройки и политики, журналы аудита, административные API и функции платформы, связанные с соответствием требованиям. Вы будете техническим авторитетом в вопросах того, как Cursor моделирует идентификацию, доступ и управление для корпоративных клиентов
Вы не будете отвечать за интеграцию SSO/IdP на уровне протокола (мы используем WorkOS) или за биллинг и платежи
Безопасность и корректность являются частью работы, но цель состоит в том, чтобы создавать системы с достаточной строгостью и наблюдаемостью, чтобы корпоративные операции проходили спокойно — а не вручную обрабатывать каждый крайний случай контроля доступа
Вы создавали многопользовательские системы управления организациями или IAM в продакшене и имеете свое мнение о моделях разрешений, наследовании ролей и оценке политик
Вы внедряли системы RBAC или ABAC и понимаете компромиссы между гибкостью и сложностью
Вы глубоко заботитесь о корректности авторизации и понимаете, почему "закрываться по умолчанию" имеет значение
Вы можете удерживать баланс между "быстрой реализацией корпоративных функций" и "недопущением уязвимостей безопасности или нарушения существующих паттернов доступа"
Вы чувствуете себя комфортно, внедряя функции end-to-end — от схемы базы данных и дизайна API до административного UI и документации
We're hiring an Enterprise Platform Engineer to build the foundational systems that make Cursor ready for the world's largest engineering organizations.
Today we have basic organizations, simple IAM primitives, early audit logs, analytics APIs, and admin APIs — but enterprise customers need much more. You will design and build the platform layer that powers organization management, access control, compliance, and administrative tooling across Cursor's product surface. This is a deeply technical IC role focused on building correct, secure, and scalable enterprise infrastructure — not gluing together vendor SDKs.
Build and evolve our organization management system — multi-level org structures, groups, roles, lifecycle, and provisioning via SCIM, so admins can manage thousands of seats without friction.
Design and implement RBAC with fine-grained roles, permissions, and resource scopes that cover organizations, teams, agents, and other resources — balancing security with developer ergonomics.
Extend enterprise settings and policies — org-wide defaults, security policies (allowed models, MCPs, Tools, network restrictions), and configuration inheritance across different products.
Deepen our audit logging infrastructure — comprehensive, queryable, tamper-evident audit trails that satisfy customer-specific compliance requirements.
Build admin APIs and internal tooling that enterprise admins, customer success, and sales engineering depend on to manage organizations, investigate access issues, and onboard large accounts.
Ship compliance features end-to-end — SSO enforcement, session management, allowlisting, data analytics, and the controls that procurement and security teams require before signing.
Partner with product, security, and infrastructure teams to define enterprise platform abstractions that scale across the product without slowing down feature development.
You will own organization management, RBAC and authorization, enterprise settings and policies, audit logs, admin APIs, and compliance-related platform features. You will be a technical authority on how Cursor models identity, access, and governance for enterprise customers.
You will not own SSO/IdP integration at the protocol level (we use WorkOS) or billing and payments.
Security and correctness are part of the job, but the goal is to build systems with enough rigor and observability that enterprise operations are boring — not to manually triage every access control edge case.
You've built multi-tenant organization or IAM systems in production and have opinions on permission models, role inheritance, and policy evaluation.
You've shipped RBAC or ABAC systems and understand the tradeoffs between flexibility and complexity.
You deeply about correctness in authorization and understand why "fail closed" matters.
You can hold the tension between "ship enterprise features fast" and "do not create security gaps or break existing access patterns."
You feel comfortable shipping features end-to-end — from database schema and API design to admin UI and documentation.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 248 000 до 314 000
