Компенсация: $150 000 - $275 000 в год
Готовы ли вы раскрыть потенциал интеллекта?
Если вы не соответствуете всем указанным ниже критериям, но все еще заинтересованы в этой должности, пожалуйста, откликнитесь. Никто не соответствует всем требованиям — мы ищем кандидатов, которые особенно сильны в одних областях и имеют некоторый интерес и способности в других.
О роли:
Kong создает будущее управления API для разработчиков. Мы — быстрорастущая, хорошо финансируемая компания с довольными клиентами и мотивированными сотрудниками. Insomnia, приобретенная в 2019 году, — это платформа для полного цикла разработки API, которая быстро стала неотъемлемой частью портфеля продуктов Kong.
В качестве Staff Software Engineer в команде Konnect в Kong вы будете разрабатывать многопользовательскую платформу идентификации Kong Identity, поддерживающую сложные организационные иерархии, изоляцию между пользователями и средства безопасности корпоративного уровня.
Что вы будете делать:
- Разрабатывать и внедрять передовые системы управления токенами, включая ротацию токенов обновления (refresh token rotation), токены с подтверждением владения (proof-of-possession tokens) и пользовательскую интроспекцию токенов с возможностью отзыва в реальном времени.
- Руководить разработкой расширяемого механизма утверждений (claims engine) Kong Identity, поддерживающего динамическое разрешение атрибутов, контекстное встраивание утверждений и оценку сложной бизнес-логики при выдаче токенов.
- Проектировать глобальную инфраструктуру идентификации с оптимизацией на границе сети (edge optimization), интеллектуальным кэшированием токенов и стратегиями межрегиональной репликации для обеспечения задержки аутентификации менее миллисекунды по всему миру.
- Разрабатывать сложные системы ограничения скорости (rate limiting), обнаружения аномалий и предотвращения мошенничества для защиты от подбора учетных данных (credential stuffing), злоупотребления токенами и распределенных атак.
- Создавать корпоративные возможности федерации идентификации, включая паттерны мостов SAML (SAML bridge patterns), цепочки внешних IdP и пользовательские адаптеры протоколов для интеграции с устаревшими системами.
- Руководить технической стратегией для улучшения опыта разработчиков Kong Identity, включая SDK, вебхуки (webhooks), аудит журналов (audit logging) и панели аналитики в реальном времени для наглядности жизненного цикла токенов.
- Проектировать передовые системы управления клиентами, поддерживающие динамическую регистрацию клиентов, автоматическую ротацию учетных данных и программное применение политик.
- Разрабатывать архитектуру плагинов Kong Identity, позволяющую создавать пользовательские потоки предоставления прав (grant flows), расширения протоколов и сторонние интеграции, сохраняя при этом границы безопасности.
- Управлять внедрением фреймворков соответствия требованиям (SOC 2, FedRAMP, GDPR), включая комплексные аудиторские журналы, элементы контроля за местоположением данных и дизайны токенов, сохраняющие конфиденциальность.
- Возглавлять технические инициативы по интеграции Kong Identity с платформами наблюдаемости (observability platforms), поддерживая распределенную трассировку (distributed tracing), сбор метрик и корреляцию событий безопасности.
- Менторить инженерные команды по продвинутым концепциям идентификации, включая архитектуры нулевого доверия (zero-trust architectures), идентификацию рабочей нагрузки (workload identity) и паттерны интеграции service mesh.
Что вы принесете с собой:
- Более 7 лет опыта разработки производственных платформ идентификации в ведущих поставщиках услуг идентификации или компаниях-разработчиках корпоративного ПО, с подтвержденным опытом обработки миллионов запросов на аутентификацию ежедневно.
- Глубокая экспертиза в продвинутых расширениях OAuth 2.0 (PKCE, mTLS, JWT bearer assertions, token exchange), профилях OpenID Connect и новых стандартах, таких как OAuth 2.1 и GNAP.
- Подтвержденный опыт проектирования многопользовательских платформ идентификации со сложными требованиями к изоляции, настройками для конкретных клиентов и набором корпоративных функций.
- Сильный опыт в области криптографических протоколов, включая продвинутые паттерны JWT, стратегии ротации ключей, интеграцию с аппаратными модулями безопасности (Hardware Security Module — HSM) и соображения постквантовой криптографии.
- Опыт создания платформ идентификации с продвинутой аналитикой, мониторингом в реальном времени и возможностями обнаружения событий безопасности в корпоративном масштабе.
- Экспертиза в области глобальной инфраструктуры идентификации, включая стратегии развертывания на границе сети (edge deployment), геораспределенную валидацию токенов и паттерны обеспечения согласованности данных между регионами.
- Глубокое понимание корпоративных паттернов интеграции идентификации, включая федерацию SAML, мосты LDAP/AD, подготовку SCIM и пользовательские адаптеры протоколов.
- Подтвержденный опыт создания платформ идентификации, ориентированных на разработчиков, включая комплексные SDK, системы вебхуков и расширяемые API.
- Опыт обеспечения безопасности платформ идентификации, включая моделирование угроз, координацию тестирования на проникновение и внедрение передовых механизмов предотвращения атак.
- Сильный опыт в области соответствия нормативным требованиям для систем идентификации, включая проектирование аудиторских журналов, контроль местоположения данных и инженерию конфиденциальности.
- Опыт создания платформ идентификации, поддерживающих сложные организационные структуры, делегированное администрирование и модели детализированных разрешений.
- Экспертиза в проектировании высокопроизводительных систем, включая стратегии горизонтального масштабирования, архитектуры кэширования и оптимизацию задержек для операций идентификации.
- Знание паттернов идентификации service mesh, начальной загрузки идентификации рабочей нагрузки (workload identity bootstrapping) и интеграции с платформами оркестрации контейнеров.
- Опыт расширения протоколов идентификации, пользовательских потоков предоставления прав и создания расширяемых платформ идентификации, поддерживающих разнообразные сценарии использования.
- Подтвержденная способность руководить техническими инициативами в сложных, регулируемых средах, одновременно балансируя инновации с требованиями безопасности и соответствия.
О Kong:
Kong Inc., компания в области AI Connectivity, создает уровень подключения для AI. Kong, которому доверяют компании из списка Fortune 500® и стартапы, ориентированные на AI, позволяет организациям обеспечивать безопасность, управлять, ускорять, управлять и монетизировать поток интеллекта через API и трафик AI — на любой модели, в любом облаке. Для получения дополнительной информации посетите .
