Senior CIAM Software Engineer

Вы будете разрабатывать и эксплуатировать серверные сервисы, обеспечивающие регистрацию, вход, авторизацию и жизненный цикл аккаунтов в B2C и B2B сценариях. Вы будете тесно сотрудничать с командами партнёрской инженерии и гарантировать, что функции идентификации поставляются с надёжными фундаментальными принципами безопасности, надёжностью и операционной строгостью.

• Проектировать, создавать и эксплуатировать основные серверные сервисы CIAM, поддерживающие регистрацию клиентов, аутентификацию, авторизацию, жизненный цикл аккаунтов и управление профилем для B2C и B2B платформ.
• Реализовывать и расширять стандарты идентификации, такие как OAuth 2.0, OIDC, SAML и SCIM в коде, обеспечивая корректность, масштабируемость и чистые интеграционные паттерны.
• Разрабатывать серверные API и сервисы на Python и Kotlin, которые предоставляют возможности идентификации веб‑, мобильным и партнёрским приложениям.
• Интегрировать платформы CIAM с внутренними системами, включая хранилища пользовательских данных, системы обмена сообщениями, сигналы мошенничества и downstream‑платформы клиентов.
• Полностью отвечать за безопасные потоки аутентификации и аккаунтов, включая MFA, step‑up аутентификацию, привязку устройств, согласие и адаптивную логику аутентификации.
• Автоматизировать инфраструктуру CIAM и развертывания с помощью Infrastructure as Code и CI/CD конвейеров, рассматривая идентификацию как основной платформенный сервис.
• Мониторить, отлаживать и оптимизировать сервисы CIAM для производительности, устойчивости и обнаружения злоупотреблений в высокомасштабных средах.

• Сильный опыт проектирования и внедрения систем CIAM, с глубокими практическими знаниями OAuth 2.0, OIDC, SAML и SCIM, выходящими за рамки базовой конфигурации.
• 5+ лет профессионального опыта разработки серверного программного обеспечения.
• Сильный опыт в продакшене на Python или аналогичном серверном языке.
• Опыт проектирования API, автоматизационных фреймворков и распределённых систем.
• Практический опыт создания и поддержки CI/CD конвейеров.
• Опыт работы с процессами разработки на основе GitHub и Buildkite или аналогичными системами сборки.
• Опыт разработки cloud‑native, предпочтительно AWS.
• Практический опыт расширения и интеграции платформ CIAM, таких как Okta, Auth0, Ping Identity, ForgeRock или Azure AD B2C, с использованием кастомного кода, хуков и API.
• Твёрдое понимание фундаментальных принципов серверных и распределённых систем, включая дизайн API, моделирование данных, задержки, обработку ошибок и наблюдаемость.
• Опыт работы с Infrastructure as Code и инструментами автоматизации, такими как Terraform, плюс CI/CD конвейеры для развертывания серверных сервисов.
• Сильные фундаментальные принципы безопасности, применяемые в инженерии, включая модели контроля доступа, работу с токенами, шифрование, MFA и privacy by design.
• Чёткие коммуникативные навыки и способность тесно работать с продуктовой, фронтенд, мобильной и безопасностной командами, одновременно отвечая за серверные сервисы идентификации.
• Знакомство с инструментами, такими как Cursor и другими AI‑усиленными средами разработки.

Base Pay Grade - N

Equity Grade - USA 9

Сотрудники, только начинающие в Affirm, обычно стартуют в начале диапазона оплаты. Affirm делает упор на простую и прозрачную структуру оплаты, которая зависит от множества факторов, включая местоположение, опыт и профессиональные навыки.

Базовая зарплата является частью общего пакета компенсаций, который может включать долевые вознаграждения, ежемесячные пособия на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское покрытие, стоматологию и зрение для вас и ваших иждивенцев).

Диапазон базовой зарплаты в США (CA, WA, NY, NJ, CT) в год: $195,000 - $255,000 Диапазон базовой зарплаты в США (все остальные штаты) в год: $173,000 - $233,000

#LI-Remote

Remote‑first with flexibility built inAffirm гордится тем, что является компанией с приоритетом удалённой работы. Большинство ролей можно выполнять из почти любой точки страны, где вы работаете. Некоторые позиции могут время от времени требовать присутствия в офисе Affirm, а несколько — быть офисными из‑за характера работы. Все новые сотрудники получат приглашение на очный вводный процесс.

Benefits designed for youНаши льготы отражают нашу приверженность заботе, прозрачности и гибкости. Вот несколько основных пунктов:

• Медицинское покрытие без стоимости: Мы покрываем 100% премий для сотрудников и их иждивенцев.
• Пособия на расходы: Ежемесячные пособия поддерживают вашу техническую настройку и позволяют выбирать варианты здоровья и благополучия, которые подходят вам.
• Отдых для восстановления: Гибкий отпуск и щедрые праздничные календари помогают вам отдохнуть, когда это необходимо.
• Владейте частью того, что создаёте: Наша программа покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.

Мы обязуемся обеспечить инклюзивный процесс интервью, включая приспособления для кандидатов с ограниченными возможностями. Если вам нужна поддержка, мы будем рады помочь.

Для позиций, базирующихся в Сан‑Франциско или Лос‑Анджелесе: Affirm рассматривает квалифицированных заявителей с арестами и судимостями, как того требует закон.

Нажимая «Submit Application», вы подтверждаете, что прочитали Global Candidate Privacy Notice от Affirm и даёте согласие на использование вашей персональной информации, как описано.