Senior Software Engineer - Identity & Authorization Platform

Das Ziel des Platform Auth-Teams ist es, unsere Vision einer 'einheitlichen Kundenidentität' zu unterstützen, indem wir Werkzeuge, Prozesse und Fachwissen für unsere Engineering-Teams bereitstellen, um ein einheitliches Zugriffsmanagement-Erlebnis zu schaffen und gleichzeitig die Engineering-Muster in diesem Bereich zu vereinfachen und zu standardisieren. Wir suchen Ingenieure, die unserem wachsenden Team beitreten!

Was Sie tun werden:

• Entwerfen und Erstellen der Plattformdienste, die Authentifizierung, Autorisierung und Audit über ClickHouse Cloud ermöglichen. Dazu gehört ein einheitlicher RBAC/ReBAC-Dienst, Token-Ausstellung und Sitzungsverwaltung sowie die SDKs, die Produktteams einbetten, um Autorisierungsentscheidungen zu treffen.
• Modellieren von Berechtigungen und Zugriffskontrollprimitive (Ressourcen, Rollen, Beziehungen, Richtlinien), die über ClickHouse, SQL Console, ClickPipes und HyperDX funktionieren. Bereitstellen der Bibliotheken und APIs, gegen die andere Ingenieure entwickeln.
• Implementierung von Protokollunterstützung für SAML, SCIM, OIDC, OAuth2 und MFA/passwortlose Flows. Verantwortung für die Integrationen, die Enterprise-SSO und Provisionierung end-to-end ermöglichen.
• Aufbau der Audit- und Autorisierungsentscheidungs-Telemetrie-Pipeline, sodass jede Zugriffsentscheidung beobachtbar, abfragbar und für Kunden sichtbar ist.
• Zusammenarbeit mit Produktengineering-Teams, um maßgeschneiderte Auth-Implementierungen pro Produkt auf die gemeinsame Plattform zu migrieren und APIs zu entwerfen, die die Adoption erleichtern.
• Übernahme der Plattform-On-Call-Rotation und Verantwortung für die Produktionszuverlässigkeit von Systemen, die auf dem kritischen Pfad jeder Kundenanfrage liegen.

Was Sie mitbringen:

• Mindestens 4+ Jahre Erfahrung im Aufbau von Produktions-Backend-Systemen in großem Maßstab.
• Vertrautheit mit mindestens einer Systemsprache (Go, Rust, C++) und einer Anwendungssprache (TypeScript, Python).
• Praktische Erfahrung im Entwerfen und Implementieren eines Authentifizierungs- oder Autorisierungsdienstes.
• Kenntnisse über SAML, SCIM, OIDC und OAuth2 auf Protokollebene und die Fähigkeit, diese zu implementieren.
• Erfahrung im Entwerfen von APIs und SDKs, auf die andere Ingenieure angewiesen sind, mit starken Meinungen darüber, was sie adoptierbar macht.
• Erfahrung im Betrieb verteilter Systeme in großem Maßstab, einschließlich Caching-Strategien, Konsistenzkompromissen und Multi-Region-Angelegenheiten.
• Vertrautheit mit Identitätsanbietern (Auth0, WorkOS, AWS/GCP/Azure IAM) als Bausteine, die Sie erweitert oder in eine größere Plattform integriert haben.
• Starke Debugging-Fähigkeiten in der Produktion und hohe Ansprüche an Systeme, die einfach zu entwickeln sind.

Bonus:

• Sie haben ein Autorisierungssystem im Stil von Zanzibar aufgebaut oder dazu beigetragen oder eine OpenFGA- oder SpiceDB-Bereitstellung über die Demo hinaus betrieben.
• Sie haben ein mehrmandantenfähiges Berechtigungsmodell entworfen, das realen Kundenanforderungen wie benutzerdefinierten Rollen, Hierarchien, Delegation und ABAC-Attributen standgehalten hat.
• Sie haben ein SDK veröffentlicht, das von Produktteams in einer Organisation tatsächlich angenommen wurde, und haben Meinungen darüber, warum die meisten internen SDKs scheitern.

Vorteile:

• Flexibles Arbeitsumfeld - ClickHouse ist ein global verteiltes Unternehmen und remote-freundlich. Wir sind derzeit in über 25 Ländern tätig.
• Gesundheitsversorgung - Arbeitgeberbeiträge zu Ihrer Gesundheitsversorgung.
• Eigenkapital im Unternehmen - Jedes neue Teammitglied, das unserem Unternehmen beitritt, erhält Aktienoptionen.
• Urlaub - Flexibler Urlaub in den USA, großzügige Ansprüche in anderen Ländern.
• Ein USD$500 Homeoffice-Setup, wenn Sie ein Remote-Mitarbeiter sind.
• Globale Zusammenkünfte – Wir glauben an die Kraft der persönlichen Verbindung und bieten Möglichkeiten, mit Kollegen bei unternehmensweiten Offsites in Kontakt zu treten.
• Kultur - Wir alle gestalten sie. Als Teil eines schnell wachsenden Start-ups werden Sie entscheidend dazu beitragen, unsere Kultur zu formen.

Gleichberechtigung & Datenschutz

ClickHouse bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten und verbietet Diskriminierung und Belästigung jeglicher Art aufgrund von Faktoren wie Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderungsstatus, genetischer Veranlagung, geschütztem Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einer anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Eigenschaft.