Staff Engineer – Authentication & Authorization (f/m/x)

Vollzeit Übersicht Bei Enpal bauen wir die größte Gemeinschaft für erneuerbare Energien in Europa – und wir benötigen eine widerstandsfähige, konforme und gut verwaltete Salesforce-Plattform, um dieses Wachstum zu unterstützen. Als Senior Salesforce Administrator werden Sie sich auf Plattformstabilität, Datenschutz, Zugriffsverwaltung und operative Exzellenz in unserem Salesforce-Ökosystem konzentrieren. Ihre Arbeit wird sicherstellen, dass Salesforce sicher, auditbereit und für langfristige Skalierbarkeit ausgelegt ist.

Verantwortlichkeiten Als Staff Engineer für Authentifizierung und Autorisierung definieren und leiten Sie die Identitäts- und Zugriffsstrategie im digitalen und Geräte-Ökosystem von Enpal. Diese Rolle ist entscheidend, um sicherzustellen, dass Millionen von Interaktionen zwischen Geräten, Benutzern und Diensten von Grund auf sicher sind. Unsere Plattform skaliert sicher über Kunden, Partner, Installateure und interne Abläufe. Identität wird zu einer gemeinsamen Plattformfähigkeit, die nicht pro Team neu erfunden wird. Wir erfüllen sich entwickelnde Compliance-, Datenschutz- und Sicherheitsanforderungen, während wir die Entwicklergeschwindigkeit aufrechterhalten. Sie werden sowohl als Architekt als auch als praktischer Ingenieur tätig sein und gestalten, wie Identität, Vertrauen und Zugriff über Cloud-Dienste, IoT-Infrastruktur und kundenorientierte Anwendungen implementiert werden.

Was Sie tun werden:

• Identitätsarchitektur definieren: Übernehmen Sie das End-to-End-Modell für Authentifizierung und Autorisierung in den Systemen von Enpal. Entwerfen Sie skalierbare Identitätslösungen für Kundenplattformen und mobile/web Apps, interne Betriebsmittel und Partnerintegrationen sowie maschinen-zu-maschinen und ereignisgesteuerte Kommunikation.
• Sichere Standardplattform aufbauen: Führen Sie die Implementierung moderner Protokolle (OAuth2, OIDC, mTLS, SAML wo erforderlich) an. Definieren Sie Standards für feingranulare Autorisierung (RBAC / ABAC / policy-basierter Zugriff), sicheren API-Zugriff und Gateway-Durchsetzung.
• Zero-Trust- und Cloud-native Sicherheitspraktiken vorantreiben: Entwerfen Sie identitätsbewusste Infrastruktur, die mit den Prinzipien des Zero Trust übereinstimmt; integrieren Sie Authentifizierung in Azure- und Kubernetes-Umgebungen; sichern Sie ereignisgesteuerte Systeme und Messaging-Infrastruktur; arbeiten Sie mit Sicherheitsteams an Bedrohungsmodellierung und Risikominderung zusammen.
• Teams durch Plattformdenken befähigen: Stellen Sie eine gemeinsame Identitätsplattform bereit, die von mehreren Ingenieurdomen verwendet wird; reduzieren Sie Duplikationen, indem Sie Authentifizierungsflüsse und Zugriffsentscheidungen standardisieren; mentorieren Sie Teams zu bewährten Sicherheitspraktiken; balancieren Sie starke Sicherheit mit Benutzerfreundlichkeit und Entwicklererfahrung.
• Compliance, Datenschutz und Auditierbarkeit sicherstellen: Unterstützen Sie die GDPR-konforme Handhabung von Identitäten und Datenminimierung; implementieren Sie nachverfolgbare Autorisierungsentscheidungen und Audit-Protokollierung; tragen Sie zur regulatorischen und zertifizierungsbereiten Vorbereitung bei.

Qualifikationen:

• 8+ Jahre Erfahrung in der Softwareentwicklung, einschließlich Erfahrung im Design verteilter Systeme.
• Nachweisliche Erfahrung im Design oder Betrieb von Authentifizierungs- und Autorisierungssystemen in großem Maßstab.
• Starker Hintergrund in cloud-nativen Architekturen und Microservices.
• Praktische Erfahrung in der Implementierung von Identitätsprotokollen wie OAuth2, OIDC oder ähnlichem.
• Erfahrung im Design sicherer Dienst-zu-Dienst-Kommunikationsmuster, einschließlich der Fähigkeit, Sicherheitsanforderungen in praktische Ingenieurlösungen zu übersetzen.
• Vertraut mit Azure, Kubernetes, Terraform.
• Fließend in Englisch; Deutsch ist von Vorteil.
• Interesse an der Energiewende und Ermächtigung; Bereitschaft, mit dem Unternehmen zu wachsen.
• Agile und Lean-Werte; Betonung von Menschen über Prozessen, Code über Dokumentation; Fähigkeit, zuerst minimal funktionsfähige Produkte zu erstellen, mit echten Benutzern zu testen und sich weiterzuentwickeln, während sich die Anforderungen ändern.

Zusätzliche Informationen:

Wir bieten: Die Möglichkeit, die Grundlagen der Identität bei einem der am schnellsten wachsenden Energieunternehmen Europas zu gestalten. Ein hybrides Arbeitsmodell mit Flexibilität zwischen Remote-Arbeit und unserem Büro in Berlin. Eine mission-driven Umgebung, die direkt zur Energiewende beiträgt. Eine Kultur, die Eigenverantwortung, Initiative, technische Exzellenz und kontinuierliches Lernen schätzt. Bei Enpal sind wir stolz auf die Vielfalt unseres Teams und bieten einen sicheren und integrativen Arbeitsplatz für alle.