Senior Backend Engineer (IAM and Billing)

Warum IAM & Billing bei Langfuse

Ihre Arbeit wird das Fundament sein, auf dem alles andere aufgebaut ist. Jeder API-Aufruf, jeder Dashboard-Ladevorgang, jede Team-Einladung, jede nutzungsbasierte Rechnung – all dies fließt durch die Systeme, die Sie besitzen werden. Authentifizierung, Autorisierung und Abrechnung sind keine Funktionen bei Langfuse; sie sind die gemeinsame Plattform, von der jedes Produktteam abhängt.

Dies ist eine Rolle mit ungewöhnlichem Umfang. Sie werden das Identitäts- und Zugriffsmodell entwerfen, das es Fortune-50-Unternehmen ermöglicht, Hunderte von Benutzern über Projekte und Umgebungen mit feingranularen Berechtigungen zu verwalten. Sie werden die Abrechnungsinfrastruktur aufbauen, die Milliarden von Trace-Ereignissen in genaue, Echtzeit-Nutzungsmessung und Rechnungsstellung übersetzt. Und Sie werden dies alles so tun, dass es nahtlos sowohl für Langfuse Cloud als auch für selbstgehostete Bereitstellungen funktioniert.

Die Einsätze sind hoch – wenn die Authentifizierung falsch ist, funktioniert nichts; wenn die Abrechnung falsch ist, funktioniert das Geschäft nicht – aber genau das macht diese Rolle lohnend. Sie werden kritische gemeinsame Komponenten von Anfang bis Ende besitzen, vom Design bis zur Produktion.

Langfuse ist jetzt Teil von ClickHouse, und Sie werden Plattforminfrastruktur zusammen mit einem erstklassigen Team aufbauen. Wenige Backend-Rollen bieten diese Kombination: mission-kritischer Umfang, Open-Source-Sichtbarkeit und direkter Einfluss darauf, wie Tausende von Unternehmen KI-Tools annehmen und dafür bezahlen.

Sie werden bei Langfuse wachsen, indem Sie:

• Authentifizierung und Identität besitzen: Sie werden aufbauen und weiterentwickeln, wie Benutzer und API-Schlüssel sich bei Langfuse authentifizieren – Unterstützung von SSO/SAML, OAuth, API-Schlüsselverwaltung und Sitzungsverwaltung. Sie stellen sicher, dass die Authentifizierung sicher, schnell und reibungslos für Teams jeder Größe ist.
• Feingranulare Autorisierung entwerfen: Sie werden das Berechtigungsmodell entwerfen, das es Unternehmen ermöglicht, komplexe organisatorische Strukturen – Projekte, Rollen und eingeschränkte Zugriffskontrollen – zu verwalten. Sie werden die RBAC (und schließlich ABAC) Schicht aufbauen, auf die Produktentwickler beim Versand jeder neuen Funktion angewiesen sind.
• Nutzungsbasierte Abrechnungsinfrastruktur aufbauen: Langfuse rechnet nach Trace-Volumen ab. Sie werden die Messpipeline besitzen, die Ereignisse genau im großen Maßstab zählt, sich mit Zahlungsanbietern integriert und Rechnungen generiert, denen Kunden vertrauen. Sie werden die Planverwaltung, Berechtigungen und die Selbstbedienungs-Upgradeströme verwalten.
• Gemeinsame Plattform-APIs erstellen: Authentifizierung und Abrechnung berühren jede Oberfläche des Produkts. Sie werden saubere, gut dokumentierte interne APIs und Abstraktionen entwerfen, die es Produktentwicklern ermöglichen, schnell zu arbeiten, ohne sich um Berechtigungsprüfungen oder Abrechnungsrandfälle sorgen zu müssen.
• Selbstgehostete Flexibilität unterstützen: Viele Teams betreiben Langfuse auf ihrer eigenen Infrastruktur mit ihren eigenen Identitätsanbietern. Sie stellen sicher, dass unsere Authentifizierungsschicht sauber mit Unternehmensidentitätsstacks (LDAP, OIDC, SAML) integriert ist.
• Für die Unternehmensadoption skalieren: Da immer mehr große Organisationen Langfuse übernehmen, wachsen die Anforderungen an IAM und Abrechnung schnell – Audit-Protokollierung, Compliance-Anforderungen, Multi-Tenant-Isolierung, komplexe Preismodelle. Sie werden vorausplanen.

Was wir suchen:

• Starker Backend-Entwickler, der sich für das Design sicherer, zuverlässiger Plattform-Systeme begeistert, auf denen andere Ingenieure aufbauen.
• Erfahrung im Aufbau von Authentifizierungs- und Autorisierungssystemen – SSO/SAML, OAuth, RBAC, API-Schlüsselverwaltung.
• Vertrautheit mit Abrechnungs- oder Zahlungsinfrastrukturen – nutzungsbasierte Messung, Integration von Zahlungsanbietern (Stripe oder ähnlich), Berechtigungen.
• Sie denken sorgfältig über Sicherheit, Randfälle und Fehlermodi nach – insbesondere in Multi-Tenant-Umgebungen.
• Sie organisieren sich selbst. Sie haben starke Meinungen über API-Design, Systemgrenzen und wie man gemeinsam genutzte Infrastruktur sicher bereitstellt.
• Komfortabel im Lesen und Schreiben von TypeScript (unser Backend) und SQL.
• Interesse an Open-Source-Software und Empathie für selbstgehostete Betreiber, die sich mit ihren eigenen Identitätsstacks integrieren müssen.
• Blühen in einem kleinen, verantwortlichen Team, in dem Ihre Ergebnisse sichtbar und wichtig sind.
• CS- oder quantitative Abschlüsse bevorzugt.

Bonuspunkte:

• Erfahrung im Aufbau von Multi-Tenant-SaaS-Plattformen mit Unternehmensidentitätsanforderungen.
• Hintergrund in nutzungsbasierten Abrechnungssystemen oder Fintech-Infrastruktur.
• Vertrautheit mit Compliance-Rahmenwerken (SOC 2, GDPR) in Bezug auf Authentifizierung und Datenzugriff.
• Ehemaliger Gründer.