Senior Software Engineer - Identity & Authorization Platform

Цель команды Platform Auth — поддержать наше видение «одна идентичность клиента», предоставляя инструменты, процессы и экспертизу нашим инженерным командам для создания единого опыта управления доступом, упрощая и стандартизируя инженерные паттерны в этой области. Мы ищем инженеров, которые присоединятся к нашей растущей команде!

• Проектировать и создавать сервисы платформы, которые обеспечивают аутентификацию, авторизацию и аудит в ClickHouse Cloud. Это включает единый сервис RBAC/ReBAC, выдачу токенов и обработку сессий, а также SDK, которые продуктовые команды встраивают для принятия решений об авторизации.

• Моделировать разрешения и примитивы контроля доступа (ресурсы, роли, отношения, политики), которые работают в ClickHouse, SQL Console, ClickPipes и HyperDX. Поставлять библиотеки и API, которые используют другие инженеры.

• Реализовать поддержку протокольного уровня для SAML, SCIM, OIDC, OAuth2 и MFA/passwordless потоков. Отвечать за интеграции, обеспечивающие работу корпоративного SSO и провиженинга от начала до конца.

• Создать конвейер телеметрии аудита и решений об авторизации, чтобы каждое решение о доступе было наблюдаемым, запросимым и доступным клиентам.

• Сотрудничать с командами продуктовой инженерии для миграции кастомных реализаций авторизации в каждом продукте на общую платформу и разрабатывать API, упрощающие их принятие.

• Принимать участие в дежурстве по платформе и отвечать за надёжность продакшн‑систем, находящихся на критическом пути каждого клиентского запроса.

• Минимум 4 + лет разработки производственных бекенд‑систем в масштабе. Уверенное владение как минимум одним системным языком (Go, Rust, C++) и одним языком приложений (TypeScript, Python).

• Практический опыт проектирования и реализации сервиса аутентификации или авторизации. Примеры включают создание эмиттера токенов, провайдера OIDC или OAuth2, движка политик, модели разрешений или системы FGA/ReBAC в стиле Zanzibar, OpenFGA, SpiceDB или Cedar.

• Рабочие знания SAML, SCIM, OIDC и OAuth2 на уровне протокола и способность их реализовать.

• Опыт проектирования API и SDK, от которых зависят другие инженеры, с чёткими представлениями о том, что делает их пригодными к использованию.

• Опыт эксплуатации распределённых систем в масштабе, включая стратегии кэширования, компромиссы согласованности и вопросы многорегиональности.

• Знакомство с поставщиками идентификации (Auth0, WorkOS, AWS/GCP/Azure IAM) как строительными блоками, которые вы расширяли или интегрировали в более крупную платформу.

• Сильные инстинкты отладки в продакшн и высокий порог качества для систем, удобных в разработке.

• Вы создавали или вносили вклад в систему авторизации в стиле Zanzibar, либо управляли развертыванием OpenFGA или SpiceDB за пределами демо‑версии.

• Вы разработали многопользовательскую модель разрешений, выдержавшую реальные требования клиентов, такие как кастомные роли, иерархии, делегирование и атрибуты ABAC.

• Вы выпустили SDK, который действительно был принят продуктовыми командами по всей организации, и имеете мнение о том, почему большинство внутренних SDK терпят неудачу.

Вознаграждение

Типичная стартовая зарплата для этой роли в США составляет

$141,000—$208,000 USD

Типичная стартовая зарплата для этой роли в премиум‑рынках США составляет

$157,000—$232,000 USD

Бонусы

• Гибкая рабочая среда — ClickHouse — глобальная распределённая компания, открытая к удалённой работе. Мы работаем более чем в 20 странах.

• Медицинское страхование — Вклад работодателя в ваше медицинское обслуживание.

• Доля в компании — Каждый новый член команды получает опционы на акции.

• Отпуск — Гибкий отпуск в США, щедрые нормы в других странах.

• $500 на оборудование домашнего офиса, если вы удалённый сотрудник.

• Глобальные встречи — Мы верим в силу личных встреч и предоставляем возможности взаимодействовать с коллегами на корпоративных выездных мероприятиях.

Culture - We All Shape It

Как часть быстрорастущего стартапа, вы будете играть ключевую роль в формировании нашей культуры.

Равные возможности и конфиденциальность

ClickHouse обеспечивает равные возможности трудоустройства для всех сотрудников и соискателей и запрещает дискриминацию и преследование любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, статус инвалидности, генетика, защищённый статус ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой признак, защищённый федеральными, штатными или местными законами.