Ведущий инженер по программному обеспечению CIAM

Affirm переосмысливает кредитование, делая его более честным и дружелюбным, предоставляя потребителям возможность покупать сейчас и платить позже без скрытых комиссий и сложных процентов.

Affirm создает следующее поколение систем идентификации и аутентификации клиентов. Эта роль — практическая инженерная позиция в отделе информационной безопасности, сосредоточенная на проектировании и выпуске основных возможностей CIAM, которые защищают клиентов и поддерживают рост.

Вы будете создавать и эксплуатировать серверные сервисы, обеспечивающие регистрацию, вход, авторизацию и жизненный цикл учетных записей в B2C и B2B продуктах. Вы будете тесно сотрудничать с партнерскими инженерными командами и обеспечивать реализацию функций идентификации с прочными основами безопасности, надежностью и операционной дисциплиной.

Что вам предстоит делать

• Проектировать, создавать и эксплуатировать основные серверные сервисы CIAM, поддерживающие регистрацию клиентов, аутентификацию, авторизацию, жизненный цикл учетных записей и управление профилями для платформ B2C и B2B.
• Реализовывать и расширять стандарты идентификации, такие как OAuth 2.0, OIDC, SAML и SCIM в коде, обеспечивая корректность, масштабируемость и чистые интеграционные паттерны.
• Разрабатывать серверные API и сервисы на Python и Kotlin, которые предоставляют возможности идентификации веб-, мобильным и партнерским приложениям.
• Интегрировать платформы CIAM с внутренними системами, включая хранилища данных пользователей, системы обмена сообщениями, сигналы мошенничества и последующие клиентские платформы.
• Полностью отвечать за безопасные процессы аутентификации и управления учетными записями, включая многофакторную аутентификацию (MFA), повышенную аутентификацию, привязку устройств, согласия и адаптивную логику аутентификации.
• Автоматизировать инфраструктуру CIAM и развертывания с использованием Infrastructure as Code и CI/CD пайплайнов, рассматривая идентификацию как ключевую платформенную услугу.
• Мониторить, отлаживать и оптимизировать сервисы CIAM по производительности, устойчивости и обнаружению злоупотреблений в масштабных средах.

Что мы ищем

• Глубокий опыт проектирования и реализации систем CIAM с практическими знаниями OAuth 2.0, OIDC, SAML и SCIM, выходящими за рамки базовой настройки.
• Более 5 лет профессионального опыта в серверной разработке программного обеспечения.
• Сильный опыт работы в продакшене с Python или аналогичным серверным языком.
• Опыт проектирования API, автоматизации и распределенных систем.
• Практический опыт создания и поддержки CI/CD пайплайнов.
• Опыт работы с GitHub-ориентированными рабочими процессами разработки и Buildkite или аналогичными системами сборки.
• Опыт облачной разработки, предпочтительно AWS.
• Практический опыт расширения и интеграции платформ CIAM, таких как Okta, Auth0, Ping Identity, ForgeRock или Azure AD B2C с использованием пользовательского кода, хуков и API.
• Твердое понимание основ серверных и распределенных систем, включая проектирование API, моделирование данных, задержки, обработку ошибок и наблюдаемость.
• Опыт работы с Infrastructure as Code и инструментами автоматизации, такими как Terraform, а также CI/CD пайплайнами для развертывания серверных сервисов.
• Сильные основы безопасности, применяемые в инженерии, включая модели контроля доступа, обработку токенов, шифрование, MFA и конфиденциальность по дизайну.
• Четкие коммуникативные навыки и способность тесно работать с командами продукта, фронтенда, мобильной разработки и безопасности, одновременно отвечая за серверные сервисы идентификации.
• Знакомство с инструментами, такими как Cursor и другими средами разработки с поддержкой ИИ.

Базовый уровень оплаты - N

Уровень акций - Канада 6

Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на простую и прозрачную структуру оплаты, основанную на различных факторах, включая местоположение, опыт и профессиональные навыки.

Базовая оплата является частью общего пакета компенсаций, который может включать ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологию и офтальмологию для вас и ваших иждивенцев). Кроме того, сотрудники могут иметь право на получение акций, предлагаемых Affirm Holdings, Inc. (материнская компания).

Диапазон базовой оплаты в Канаде в год: $153,000 - $213,000

Это объявление о существующей вакансии

#LI-Remote

Affirm гордится тем, что является компанией с приоритетом удаленной работы! Большинство наших позиций удаленные, и вы можете работать практически из любой точки страны трудоустройства. Сотрудники, работающие в близких ролях, имеют гибкость работать удаленно, но время от времени им потребуется работать из назначенного офиса Affirm. Ограниченное количество позиций остается офисными из-за характера их рабочих обязанностей.

Мы очень гордимся тем, что предлагаем конкурентоспособные льготы, основанные на нашем основном ценностном принципе — люди на первом месте. Некоторые ключевые моменты нашего пакета льгот включают: 

• Медицинское страхование — Affirm покрывает все страховые взносы для всех уровней покрытия для вас и ваших иждивенцев 
• Гибкие кошельки для расходов — щедрые выплаты на технологии, питание, различные потребности образа жизни и расходы на создание семьи
• Отпуск — конкурентоспособные графики отпусков и праздничных дней, позволяющие вам отдыхать и восстанавливаться
• ESPP — план покупки акций сотрудниками, позволяющий приобретать акции Affirm с дисконтом

Мы считаем своим долгом обеспечить инклюзивный опыт собеседования для всех, включая людей с ограниченными возможностями. Мы рады предоставить разумные приспособления кандидатам, нуждающимся в индивидуальной поддержке в процессе найма.

[Для позиций в США, которые могут выполняться в Лос-Анджелесе или Сан-Франциско] В соответствии с Сан-Францисским законом о справедливом шансе и инициативой Лос-Анджелеса по справедливому найму Affirm рассмотрит для трудоустройства квалифицированных кандидатов с записями о задержаниях и судимостях.

Нажимая «Отправить заявку», вы подтверждаете, что прочитали Глобальное уведомление о конфиденциальности кандидатов Affirm и тем самым свободно и однозначно даете информированное согласие на сбор, обработку, использование и хранение ваших персональных данных, как описано в нем.