Ohjelmistokehittäjä

Tiimistä: User Management -tiimi vastaa AlphaSensen koko identiteettikiertosta — käyttäjien luomisesta ja provisionoinnista, identiteettien hallinnasta, käyttäjien autentikoinnista sekä siitä, mitä he saavat tehdä järjestelmässä (valtuutus). Työmme jakautuu kolmeen ydinalueeseen: Käyttäjähallinta — käyttäjäidentiteettien luominen, provisionointi ja hallinta Autentikointi — käyttäjien henkilöllisyyden varmentaminen Valtuutus — määrittäminen, mitä käyttäjät voivat tehdä järjestelmässä Olemme tuotealustatiimi, emme tuotetiimi: rakennamme identiteetti- ja pääsynhallinnan infrastruktuurin, jonka päälle muut ohjelmistotiimit rakentavat, emmekä toimita suoraan loppukäyttäjille suunnattuja ominaisuuksia. Toimimme myös AlphaSensen tietoturvavarmistuksena, sillä identiteetti ja pääsynhallinta ovat keskeisessä roolissa alustan tietoturvan kannalta. Tiimi on vakiintunut ja kokenut, ja se sijaitsee Helsingissä, Suomessa. Laajennamme nyt toimintaamme Pohjois-Amerikkaan — rooleilla sekä Kanadassa että Yhdysvalloissa — rakentaaksemme "follow-the-sun"-tukea, jotta asiakkaamme saavat asianmukaista tukea ympäri vuorokauden, sekä edistääksemme aitoa alustamallia — skaalaamalla autentikointi- ja valtuutusjärjestelmämme niin, että muut tiimit voivat käyttää niitä turvallisesti itsepalveluna. Roolista: Kyseessä on Staff Engineer -rooli tiimissä, joka hallinnoi AlphaSensen koko, jatkuvasti kasvavaa asiakaskuntaa ja josta lähes jokainen tuotekehitystiimi on riippuvainen käyttäjä- ja oikeustietojen osalta. Työskentelet identiteetin kolmen pilarin parissa: käyttäjien luominen ja hallinta, autentikointi sekä valtuutus — suunnitellen järjestelmiä, jotka skaalautuvat käyttäjämäärän kasvaessa. Tietoturva on tämän roolin ydin, ei vain sivuseikka — työskentelet tiiviisti tietoturvatiimien kanssa varmistaaksesi, että rakentamamme järjestelmät ovat tietoturvallisia suunnittelusta lähtien (secure by design) SOC2- ja GDPR-säädösten mukaisessa ympäristössä. Etsimme kokenutta ja itsenäistä kehittäjää, jolla on vahvaa kokemusta laajamittakaavaisten identiteetti-, autentikointi- tai valtuutusalustojen rakentamisesta ja operoinnista, mieluiten alusta- tai tuotealustakehityksen kontekstissa. Etsimme henkilöä, joka ei ainoastaan toteuta tiekarttaa, vaan auttaa ymmärtämään sen taustalla olevat tarpeet, muotoilee sitä ja ajaa toteutusta — pääosin autonomisesti ja tiiviissä yhteistyössä Helsingissä sijaitsevan ydintiimin kanssa. Olet aidosti kiinnostunut tietoturvasta, viihdyt yhteistyössä tietoturvatiimien kanssa ja pystyt työskentelemään hajautetussa, eri aikavyöhykkeiden välisessä ympäristössä — asuen Pohjois-Amerikassa ja tehden yhteistyötä Helsingin tiimin kanssa. Kuka olet: Backend: Java 2X, Spring Boot 3.X.X, WebFlux, Maven Data & API:t: SQL, GraphQL, gRPC, REST Pilvi & infrastruktuuri: AWS, GCP, Kubernetes, Helm Identiteetti- ja tietoturvaprotokollat: RBAC/ABAC/ReBAC; OAuth 2.0, OIDC ja JWT; SAML 2.0 ja yritysten SSO-federaatio (assertion-validointi, allekirjoituksen/salauksen käsittely, IdP- vs. SP-aloitteiset vuodot); SCIM käyttäjien provisionointiin ja poistoon Kehityskäytännöt: Tapahtumapohjaiset arkkitehtuurimallit; TDD tai aito into automaattiseen testaamiseen [Toivottavaa] Auth0-kokemus SpiceDB / Zanzibar-tyylisten valtuutusjärjestelmien kokemus Apollo Federation OpenTelemetry Kokemus SOC2- ja/tai GDPR-yhteensopivissa ympäristöissä toimimisesta Mitä teet: Tämä rooli kattaa kaikki kolme identiteettialustamme pilaria tasapuolisesti — kyse ei ole vain valtuutuksesta tai vain autentikoinnista. Suunnittelet, rakennat ja kehität valtuutusalustaamme (RBAC/ABAC/ReBAC), jotta tiimit ympäri yritystä voivat vastata kysymykseen "mitä tämä käyttäjä voi tehdä?" Suunnittelet, rakennat ja kehität autentikointialustaamme kattaen erilaiset autentikointimallit ja työskentelet tiiviisti Auth0-integraatiomme parissa Suunnittelet, rakennat ja kehität käyttäjähallintajärjestelmäämme — luoden, provisionoiden ja hallinnoiden käyttäjäidentiteettejä ja oikeuksia koko asiakaskunnallemme Teet yhteistyötä tietoturvatiimien kanssa varmistaaksesi, että autentikointi-, valtuutus- ja käyttäjähallintajärjestelmämme ovat tietoturvallisia ja vastaavat SOC2- ja GDPR-vaatimuksia Suunnittelet ja toteutat erittäin skaalautuvia järjestelmiä, jotka pysyvät kasvavan käyttäjä- ja asiakasmäärän tahdissa Autat määrittämään pitkän aikavälin tiekarttaa kaikilla kolmella osa-alueella — autentikointi, valtuutus ja käyttäjähallinta — etkä vain toteuta annettua suunnitelmaa Rakennat itsepalvelujärjestelmiä ja API-rajapintoja (GraphQL, gRPC, REST), jotka tekevät autentikointi-, valtuutus- ja käyttäjädatasta helposti hyödynnettävää tuotekehitystiimeille Ajat projekteja autonomisesti Pohjois-Amerikasta pysyen samalla tiiviisti linjassa Helsingin tiimin kanssa Edistät vahvaa testausta, havaittavuutta ja luotettavuutta koko alustalla