Engineering Manager- Application Platform

OpenFX стремится обеспечить свободное движение денег, подобно движению данных, без ограничений временных зон, рабочего времени банков или устаревших систем. Мы создаем инфраструктуру, которая будет поддерживать следующее поколение систем трансграничных платежей для учреждений. Команда демонстрирует исключительное исполнение, и мы стремительно растем. Наша звездная ранняя команда имеет опыт работы в таких компаниях, как J.P. Morgan, Goldman Sachs, FalconX, PayPal, Affirm, Polygon, Kraken, Nium и других. Нас поддерживают Accel, Lightspeed, NfX и другие инвесторы высшего уровня. Обзор роли OpenFX обрабатывает миллиарды долларов транзакционного объема каждый месяц по всему миру. Платформа приложений отвечает за уровень, на котором строится каждая другая команда: API-шлюз, аутентификация и безопасность сеансов, административный интерфейс, стандарты и управление API, идентификаторы и наблюдаемость, делающая производственную среду понятной. Именно здесь сталкиваются ограничения компании. Безопасность требует сильной аутентификации клиентов, mTLS и контроля сеансов. Продуктовые команды должны выпускать обновления еженедельно. Аудиторы и страховые компании по кибербезопасности нуждаются в контроле доступа и доказательствах. Инженерам требуется гигиена развертывания, которая не приводит к незаметному дрейфу. Сегодня эти вопросы решаются индивидуально, на совещаниях, в ущерб скорости. Если мы не решим это хорошо, каждая продуктовая команда будет платить налог на неопределенность, а одно неверное изменение в шлюзе или аутентификации приведет к сбою в пути обработки денег. Влияние: системы, которыми вы владеете, находятся перед каждой транзакцией. Правильное их выполнение — разница между еженедельным выпуском и редкими, но тщательными выпусками раз в квартал. Собственность: шлюз, аутентификация, стандарты и операционная зрелость — это то, что вы устанавливаете для всей инженерной организации. Область применения: вы определяете, как платформенные и продуктовые команды работают вместе, и как проверка безопасности вписывается в процесс доставки. Обучение: сложные задачи на стыке корректности, безопасности и масштаба в трансграничных платежах. Доступ: прямое партнерство с менеджером платформы, руководством InfoSec и высшим инженерным руководством.

Руководить группой Application Platform, состоящей примерно из 8–15 инженеров и специалистов по обеспечению качества, с подчиненным вам Tech Lead. Вы отвечаете за дорожную карту, стандарты и режим ожидания на дежурстве. Отвечать за API-шлюз и периферию: маршрутизацию, плагины, ограничение скорости, mTLS и HMAC, а также стратегию развертывания изменений, находящихся перед производственным трафиком, с путем отката, который фактически был отработан. Отвечать за аутентификацию и безопасность сеансов: сильную аутентификацию клиентов, повторную аутентификацию, контроль доступа для новых устройств, отзыв сеансов, управление API-ключами и учетными данными. Отвечать за стандарты и управление API: документ со стандартами, точку принудительного применения, соглашения о версионировании, схемы идентификаторов и процесс обзора, который остается реальным, а не просто желаемым. Сделать проверку безопасности предсказуемой: согласовать интерфейс с InfoSec, чтобы RFC получали подписанное одобрение с указанием владельцев и дат, а не открытый обзор, который задерживает развертывание. Оставаться вовлеченным. Вы просматриваете проекты, пишете и выпускаете код, отлаживаете производство и устанавливаете планку внедрения на собственном примере, включая стандарт для разработки с помощью ИИ. Повысить операционную зрелость: управление инцидентами и отчетность, гигиена развертывания и ветвления, метрики доставки, измеряющие реальность производства, аудит журналов и оповещения, которые выявляют проблемы до того, как их обнаружат клиенты. Нанимать и развивать команду: закрывать открытые вакансии, развивать вашего Tech Lead, управлять адаптацией по схеме 30-60-90, поддерживать устойчивый режим ожидания на дежурстве и своевременно реагировать на производительность. Надежность платформы: изменения в шлюзе, аутентификации и администрировании выпускаются без инцидентов, видимых клиентам, и каждое рискованное изменение имеет протестированный план отката. Внутреннее принятие: продуктовые команды следуют стандартам платформы, потому что они четкие и полезные, и платформу не обходят стороной. Пропускная способность безопасности: работа, связанная с безопасностью, выполняется по графику; проверка имеет ограниченный масштаб и сроки, а не является открытой. Операционная зрелость: инциденты обнаруживаются мониторингом, последовательно сообщаются и приводят к изменениям, которые остаются. Сила команды: полностью укомплектованная и обученная команда, ваш Tech Lead растет, дежурства устойчивы, слабая производительность устраняется. Магнетизм талантов: вы приводите сильных инженеров и повышаете планку в каждом цикле, в котором участвуете.

Обязательно: Масштаб EM-уровня: 2 или более лет управления полной командой из 5 или более человек, с подчиненным Tech Lead или старшим IC, в дополнение к сильному опыту работы бэкенд- или инфраструктурным IC. По-прежнему пишет код. Вы можете спроектировать API, смоделировать схему и создать идиоматический, исполняемый, протестированный код. Свободное владение дизайном без практических навыков недостаточно на этом уровне. Владел общей платформой, шлюзом или системой аутентификации с внутренними командами в качестве клиентов. Глубокое понимание дизайна API, аутентификации и режимов сбоя распределенных систем: радиус поражения, параллелизм, идемпотентность. Управлял высокорисковой производственной миграцией или переключением с планом отката, который был реально отработан. Лично отвечает за дежурства и управление инцидентами, а не по доверенности. Работал напрямую с безопасностью или соответствием требованиям и может договариваться о масштабе, а не просто принимать требования. Продемонстрировал опыт найма и управления эффективностью, включая как минимум один случай низкой эффективности, который вы довели до конца. Высокая инициативность: работает с минимальным надзором над неоднозначными проблемами в требовательной среде. Что поможет вам выделиться: FinTech, платежи или другая регулируемая среда с обязательствами по аудиту и контролю доступа. API-шлюз в производстве: пользовательские плагины, mTLS, OAuth2, решения по топологии управляющей плоскости. Сильная аутентификация клиентов, требования в стиле PSD2 или аутентификация с повышенным уровнем безопасности. Управление API в масштабе: принудительное применение стандартов, версионирование, дизайн идентификаторов, прекращение поддержки. Платформы наблюдаемости и аудита журналов, а также метрики доставки DORA или аналогичные. Улучшение дисциплины развертывания и ветвления в командах, которыми вы не управляете.

Конкурентоспособная заработная плата и пакет льгот. Опционы в быстрорастущей компании. Возможность работать в быстро развивающемся стартапе на переднем крае финтех-инноваций. Возможность оказать значительное влияние на глобальную финансовую инфраструктуру. Сотрудническая рабочая культура с акцентом на личный и профессиональный рост.