Software Engineer - Identity & Authorization

Название: Инженер-программист - Идентификация и авторизация Компания: Baseten Местоположение: Сан-Франциско / Торонто / Нью-Йорк / Монреаль / Сиэтл / Гибрид

Компенсация: $165K - $330K в год

О BASETEN

Baseten обеспечивает работу критически важных систем вывода для самых динамичных ИИ-компаний в мире, таких как Cursor, Notion, OpenEvidence, Abridge, Clay, Gamma и Writer. Объединяя прикладные исследования ИИ, гибкую инфраструктуру и бесшовные инструменты для разработчиков, мы позволяем компаниям, работающим на переднем крае ИИ, выводить передовые модели в продакшн. Мы быстро растем и недавно привлекли $1,5 млрд в рамках раунда F, возглавляемого Altimeter Capital, Conviction Partners и Spark Capital. Присоединяйтесь к нам и помогите построить платформу, которую инженеры используют для выпуска ИИ-продуктов.

ВАКАНСИЯ

Крупнейшие и самые требовательные предприятия работают на Baseten, и у них есть строгие требования к тому, как люди, сервисы и агенты получают доступ к платформе. Это основополагающая роль в нашей команде идентификации и авторизации в рамках разработки корпоративных решений. Вы будете отвечать за уровень идентификации и доступа платформы Baseten: модель авторизации, системы учетных данных и интерфейсы администратора, которые ИТ-команды предприятий используют для управления доступом таких организаций, как Harvey, HubSpot и Notion.

Вы спроектируете и создадите систему гранулярной авторизации Baseten с нуля, чтобы поддерживать рабочие процессы, на которые сегодня полагаются клиенты, предоставляя им более чистые и точные способы управления доступом по мере роста платформы. Авторизация в Baseten требует низкозадержечных проверок разрешений при большом объеме запросов, согласованных контрактов и поведения во всем наборе продуктов, а также надежных гарантий безопасности для критически важных, строго регулируемых рабочих нагрузок.

ПРИМЕРЫ ИНИЦИАТИВ

Недавние и предстоящие работы в этой области:

• Гранулярная авторизация для пользователей, служебных учетных записей и агентов: разрешения на уровне ресурсов для организаций, команд и рабочих нагрузок для поддержки как общих рабочих процессов, так и сложных политик доступа предприятий.

• Программная аутентификация, позволяющая клиентам с высокими требованиями к соответствию безопасно подключать служебные принципы через краткосрочные учетные данные на основе рабочих нагрузок.

• Учетные данные агента, предоставляющие агенту именно тот доступ, который ему необходим для выполнения конкретной задачи, и ничего более.

• Жизненный цикл корпоративных учетных данных, включая единый вход (single sign-on), подготовку SCIM и политики истечения срока действия сеанса для каждой организации.

• Средства управления администратором для централизованной видимости, аудита и управления учетными данными, ролями и доступом.

ОБЯЗАННОСТИ

• Руководство проектами по идентификации и авторизации от определения проблемы и технического проектирования до внедрения, запуска и итераций.

• Проектирование моделей авторизации и учетных данных, которые поддерживают критически важные рабочие процессы пользователей сегодня и могут быть безопасно расширены по мере развития платформы.

• Партнерство с командами по продуктам, дизайну и работе с клиентами для преобразования требований корпоративной безопасности в устойчивые технические решения.

• Установление инженерных практик для обеспечения качества, безопасности, наблюдаемости и операционной ответственности.

• Обеспечение технического лидерства и наставничества по мере роста команды.

ТРЕБОВАНИЯ

• 4-5+ лет опыта создания производственных серверных систем, включая практическое проектирование и внедрение системы авторизации продуктов: разрешения на основе ресурсов или объектов, управление доступом на основе отношений, механизм политик или система гранулярной авторизации в стиле Zanzibar, OpenFGA, SpiceDB или Cedar.

• Подтвержденный опыт сквозного владения: вы брали систему от первоначального проектирования до внедрения, вывода в продакшн и итераций с пользователями.

• Опыт разработки и эксплуатации многопользовательских систем в масштабе, где проверки авторизации находятся в пути обработки запросов, а задержка и согласованность имеют значение.

• Уверенность в работе по всему стеку, от кода продукта и приложений до облачной инфраструктуры и Kubernetes.

ПРЕИМУЩЕСТВА

• Конкурентоспособная компенсация, включая значительные опционы (equity).

• (Только для США) 100% покрытие медицинской, стоматологической и офтальмологической страховки для сотрудника и его иждивенцев.

• Гибкая политика оплачиваемых отпусков, включая общекорпоративный зимний перерыв (наши офисы закрыты с Сочельника до Нового года!).

• Оплачиваемый отпуск по уходу за ребенком.

• Стипендия на лечение бесплодия и создание семьи через Carrot.

• (Только для США) Корпоративная система 401(k).

• Возможность ознакомиться с различными ML-стартапами, предоставляющая беспрецедентные возможности для обучения и налаживания контактов.

Подайте заявку сейчас, чтобы отправиться в увлекательное путешествие по формированию будущего ИИ! Если вы мотивированный человек со страстью к машинному обучению и желанием стать частью совместной и дальновидной команды, мы будем рады услышать от вас.

В Baseten мы стремимся создавать разнообразную и инклюзивную рабочую среду. Мы предоставляем равные возможности трудоустройства всем сотрудникам и соискателям независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального происхождения, возраста, генетической информации, инвалидности или статуса ветерана.

Мы являемся работодателем, предоставляющим равные возможности, и будем рассматривать квалифицированных кандидатов с судимостью в соответствии с применимым законодательством (например, в соответствии с требованиями Ордонанса Сан-Франциско о добросовестном шансе, где это применимо).