Principal Engineer – Authentication & Authorization (Hybrid)

Мы ищем Principal Engineer, который будет отвечать за техническую стратегию Authentication Platform в CrowdStrike и определять её развитие. Вы станете технической экспертной инстанцией, определяющей архитектуру и долгосрочное видение систем управления идентификацией и доступом, которые защищают тысячи корпоративных клиентов по всему миру.

Команда Auth Platform отвечает как за внутреннюю, так и за внешнюю AuthN и AuthZ. Команда — очень важная часть облачной платформы CrowdStrike и часто взаимодействует со многими продуктовыми группами в организации. Команда создаёт и развивает сервисы, способные принимать более 1 триллиона решений в день, поэтому надёжность, масштаб и безопасность не обсуждаются.

• Отвечать за техническую стратегию и дорожную карту Auth Platform и определять их развитие
• Проектировать и развивать нашу мультитенантную инфраструктуру идентификации, поддерживающую модели MSSP (Managed Security Service Provider), включая иерархическую тенантность, делегированное администрирование, шаблоны кросс-тенантного доступа и детализированные средства управления доступом
• Проектировать и масштабировать системы аутентификации с большим объёмом нагрузки и системы авторизации с чрезвычайно большим объёмом нагрузки, способные обрабатывать миллионы решений AuthN и триллионы решений AuthZ со сверхнизкой задержкой и доступностью 99.999% (пять девяток)
• Руководить разработкой кросс-региональной архитектуры AuthN/AuthZ, обеспечивающей согласованные, безопасные и производительные операции с идентификацией в глобальных развёртываниях
• Определять видение систем аутентификации нового поколения, включая беспарольную аутентификацию, непрерывную аутентификацию и адаптивное управление доступом на основе AI
• Руководить проектированием детализированных средств управления доступом, включая ABAC, ReBAC и фреймворки policy engine
• Определять стандарты для OAuth 2.0, OIDC, SAML, FIDO2/WebAuthn и управления жизненным циклом токенов
• Развивать инициативы по Zero Trust и адаптивной аутентификации
• Наставлять старших инженеров и повышать технический уровень во всей организации
• Работать в партнёрстве с командами Product, Security и Engineering, чтобы согласовывать приоритеты и добиваться результатов

• 15+ лет опыта в разработке программного обеспечения, из них 6+ лет в системах идентификации/аутентификации
• Глубокая экспертиза в мультитенантной SaaS-архитектуре, включая модели MSSP или иерархической тенантности с детализированными средствами управления доступом в больших масштабах
• Подтверждённый опыт создания и эксплуатации систем аутентификации с большим объёмом нагрузки и систем авторизации с чрезвычайно большим объёмом нагрузки — обработка миллионов решений AuthN и триллионов решений AuthZ со сверхнизкой задержкой и доступностью 99.999%
• Опыт проектирования кросс-региональных архитектур идентификации и авторизации с сильной согласованностью и гарантиями отказоустойчивости (failover)
• Опыт работы как с внутренними (service-to-service, идентификация машин), так и с внешними (пользовательскими) системами AuthN/AuthZ в гипермасштабе
• Практический опыт или чёткое видение систем аутентификации нового поколения — беспарольная аутентификация, доверие к устройствам, непрерывная верификация и политики доступа на основе AI
• Глубокие знания ABAC, ReBAC, RBAC и policy engines (OPA, Cedar)
• Владение Go, Python или Java
• Опыт работы с cloud-native платформами (AWS, GCP или Azure) и Kubernetes
• Подтверждённая способность отвечать за техническую стратегию и влиять на решения в разных организациях
• Сильные коммуникативные навыки для общения как с технической, так и с руководящей аудиторией
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Опыт работы с системами авторизации в стиле Google Zanzibar
• Опыт работы с продуктами в области кибербезопасности SaaS или платформами MSSP

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для установления связей
• Яркая офисная культура с первоклассными удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий (affirmative action).