Authentication Engineer

Wir sind die nächste Generation digitaler Identitäts-Wallets, die es Einzelpersonen erleichtert, ihre Identität online sicher nachzuweisen. Verbraucher können ihre Identität bei uns einmal verifizieren und nahtlos auf Websites einloggen, ohne ein neues Login zu erstellen und erneut zu verifizieren. Über 140 Millionen Nutzer erleben einen optimierten Login und eine Identitätsverifizierung bei 20 Bundesbehörden und 44 Landesbehörden.

Wir suchen einen Software Engineer, der dem Wallet - Authentication Team beitritt, wo wir die Kernanmelde-, Registrierungs- und Kontoverwaltungserfahrungen entwickeln, auf die über 140 Millionen Mitglieder angewiesen sind, um auf die Identitäts-Wallet zuzugreifen. Als Software Engineer III werden Sie end-to-end über unseren Authentifizierungs-Stack arbeiten – Funktionen entwickeln, die Sicherheit, Benutzerfreundlichkeit und Vertrauen im großen Maßstab ausbalancieren. Ihre Arbeit wird an der Schnittstelle von Identität, Sicherheit und Benutzererfahrung stattfinden und direkt beeinflussen, wie Millionen von Menschen nachweisen und darauf zugreifen, wer sie online sind.

Hauptverantwortlichkeiten

• Authentifizierungsfunktionen entwickeln und bereitstellen: Die ID.me Wallet-Authentifizierungserfahrung – Anmelden, Registrieren, MFA, Kontowiederherstellung, Passwortzurücksetzung und MyWallet – aufbauen, pflegen und verbessern. Kleinere bis mittlere Funktionen eigenständig von der Planung bis zur Bereitstellung vorantreiben, eng mit Produkt, Design und Sicherheit zusammenarbeiten, um Anforderungen in gut getesteten, produktionsbereiten Code zu übersetzen.
• Sicherheit, Risiko & Zuverlässigkeit: Das Echtzeit-Risiko-Engine des Teams besitzen und weiterentwickeln sowie dessen Integration in die Authentifizierungsabläufe – Erkennung und Minderung von Anmeldeangriffen, Kontoübernahmen und Missbrauch, während eine reibungslose Erfahrung für legitime Mitglieder erhalten bleibt. Sicherheitsbest Practices als erstklassige Anforderung in jede Funktion integrieren, die Sie bereitstellen, und dazu beitragen, die Standards für Authentifizierungszuverlässigkeit, Beobachtbarkeit und Vorfallreaktion über die Dienste des Teams hinweg zu erhöhen.
• Codequalität & Ingenieurfertigkeiten: Hochwertigen, wartbaren Code mit starker Testabdeckung schreiben, dabei die besten Praktiken des Teams zu Code-Reviews, CI/CD und Dokumentation befolgen. Zur Gesundheit des Codebestands beitragen, indem technischer Schulden identifiziert und behoben sowie gemeinsame Komponenten verbessert werden.
• Drittanbieter- & interne Integrationen: Mit MFA-Anbietern, E-Mail/SMS-Zustelldiensten, internen Identitätsdiensten und nachgelagerten vertrauenden Parteien integrieren. Proaktiv Probleme oder Chancen ansprechen, die während der Integrationsarbeit entdeckt wurden.
• Interdisziplinäre Zusammenarbeit: Mit Produkt, Design, Sicherheit, Identität und angrenzenden Ingenieurteams zusammenarbeiten, um kohärente Authentifizierungserlebnisse zu liefern. Aktiv an Planungen, Retrospektiven und teamübergreifenden Diskussionen teilnehmen – Ihre Perspektive einbringen, um den Fahrplan des Teams mitzugestalten.

Anforderungen

• Abschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
• 3+ Jahre professionelle Softwareentwicklungserfahrung mit starkem Fokus auf Full-Stack-Webengineering.
• Beherrschung von KI-unterstützenden Entwicklungstools (z.B. Claude Code, Cursor), nachgewiesen durch mindestens ein Jahr täglicher Nutzung, zusätzlich zu einem Engagement für eine KI-first Ingenieurskultur, die diese Tools nutzt, um die Codequalität, Testabdeckung und Ingenieureffizienz zu maximieren.
• Erfahrung mit Authentifizierungs- und Identitätsstandards wie OAuth2, OpenID Connect, SAML oder FIDO2/WebAuthn.
• Erfahrung im Aufbau oder in der Mitwirkung an Betrugserkennung, Echtzeit-Risiko-Engines oder Systemen zur Missbrauchsminderung.
• Beherrschung eines modernen serverseitigen Webframeworks (z.B. Ruby on Rails, Django, Laravel) mit praktischer Erfahrung im Aufbau und Betrieb von Produktions-Webanwendungen.
• Nachgewiesene Fähigkeit, unabhängig gut getestete, produktionsreife Funktionen mit minimaler Aufsicht bereitzustellen.
• Starke Kommunikations- und Kollaborationsfähigkeiten, mit einer Erfolgsbilanz in der effektiven Zusammenarbeit mit Produkt, Design und Engineering.
• Vertrautheit mit Sicherheitsbest Practices für die Handhabung von Anmeldeinformationen – Passwortspeicherung, Sitzungsmanagement, Token-Ausgabe und Ratenbegrenzung.

Bevorzugte Qualifikationen

• Erfahrung mit React oder anderen modernen Frontend-Frameworks zur Erstellung von Benutzererfahrungen.
• Komfortable Arbeit in einem schnelllebigen Produktumfeld mit iterativen Releases und A/B-Tests.
• Vertrautheit mit CI/CD-Pipelines, automatisierten Testframeworks und Performance.
• Erfahrung in Startups oder schnell wachsenden Unternehmen mit einer starken Ausrichtung auf Umsetzung.

Rechtlicher Hinweis: Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, sexueller Orientierung, nationaler Herkunft, Behinderung oder anderem geschützten Status bei der Einstellung berücksichtigt.