Senior CIAM Software Engineer

Вы будете разрабатывать и эксплуатировать серверные сервисы, обеспечивающие регистрацию, вход, авторизацию и жизненный цикл аккаунтов в B2C и B2B сценариях. Вы будете тесно сотрудничать с командами партнёрской инженерии и гарантировать, что функции идентификации поставляются с надёжными принципами безопасности, надёжностью и операционной строгостью.

• Проектировать, создавать и эксплуатировать основные серверные сервисы CIAM, поддерживающие регистрацию клиентов, аутентификацию, авторизацию, жизненный цикл аккаунтов и управление профилем для B2C и B2B платформ.
• Реализовывать и расширять стандарты идентификации, такие как OAuth 2.0, OIDC, SAML и SCIM в коде, обеспечивая корректность, масштабируемость и чистые интеграционные паттерны.
• Разрабатывать серверные API и сервисы на Python и Kotlin, которые предоставляют возможности идентификации веб‑, мобильным и партнёрским приложениям.
• Интегрировать платформы CIAM с внутренними системами, включая хранилища пользовательских данных, системы обмена сообщениями, сигналы мошенничества и downstream‑платформы клиентов.
• Полностью отвечать за безопасные потоки аутентификации и аккаунтов, включая MFA, step‑up аутентификацию, привязку устройств, согласие и адаптивную логику аутентификации.
• Автоматизировать инфраструктуру CIAM и развертывания с помощью Infrastructure as Code и CI/CD конвейеров, рассматривая идентификацию как базовый сервис платформы.
• Мониторить, отлаживать и оптимизировать сервисы CIAM для производительности, устойчивости и обнаружения злоупотреблений в высокомасштабных средах.

• Сильный опыт проектирования и внедрения систем CIAM, с глубокими практическими знаниями OAuth 2.0, OIDC, SAML и SCIM, выходящими за рамки базовой конфигурации.
• Более 5 лет профессионального опыта разработки серверного программного обеспечения.
• Сильный опыт в продакшн‑среде на Python или аналогичном серверном языке.
• Опыт проектирования API, автоматизационных фреймворков и распределённых систем.
• Практический опыт создания и поддержки CI/CD конвейеров.
• Опыт работы с процессами разработки на основе GitHub и Buildkite или аналогичными системами сборки.
• Опыт разработки cloud‑native, предпочтительно на AWS.
• Практический опыт расширения и интеграции платформ CIAM, таких как Okta, Auth0, Ping Identity, ForgeRock или Azure AD B2C, с использованием пользовательского кода, хуков и API.
• Твёрдое понимание фундаментальных принципов серверных и распределённых систем, включая проектирование API, моделирование данных, задержки, обработку ошибок и наблюдаемость.
• Опыт работы с Infrastructure as Code и инструментами автоматизации, такими как Terraform, а также CI/CD конвейерами для развертывания серверных сервисов.
• Сильные основы безопасности, применяемые в инженерии, включая модели контроля доступа, работу с токенами, шифрование, MFA и privacy by design.
• Чёткие коммуникативные навыки и способность тесно работать с продуктовыми, фронтенд, мобильными и security‑командами, одновременно отвечая за серверные сервисы идентификации.
• Знакомство с инструментами, такими как Cursor и другими AI‑усиленными средами разработки.

• Медицинское страхование без затрат: Мы покрываем 100 % премий для сотрудников и их иждивенцев.
• Стипендии на расходы: Ежемесячные стипендии поддерживают вашу техническую настройку и позволяют выбирать варианты здоровья и благополучия, которые подходят вам.
• Отпуск для восстановления: Гибкий отпуск и щедрые праздничные календари помогают вам отдохнуть, когда это необходимо.
• Владейте частью того, что создаёте: Наша программа покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.
• Remote‑first с встроенной гибкостью: Большинство ролей можно выполнять из любой точки страны, где вы работаете. Некоторые позиции могут иногда требовать личного присутствия в офисе Affirm, а несколько — офисной работы из‑за характера задач.
• Инклюзивный процесс интервью с учётом потребностей кандидатов с ограниченными возможностями.
• Для позиций в Сан‑Франциско или Лос‑Анджелесе: Affirm рассматривает квалифицированных соискателей с арестами и судимостями, как того требует закон.