Programvarutekniker

Om teamet: User Management-teamet äger hela identitetslivscykeln på AlphaSense — från att skapa och provisionera användare, via att hantera deras identiteter, till att autentisera vilka de är och auktorisera vad de kan göra i systemet. Vårt arbete spänner över tre kärnområden: Användarhantering — skapa, provisionera och hantera användaridentiteter Autentisering — verifiera vilka användarna är Auktorisering — avgöra vad användarna kan göra i systemet Vi är ett produktplattformsteam, inte ett produktteam: vi bygger identitets- och åtkomstinfrastrukturen som andra ingenjörsteam bygger ovanpå, snarare än att leverera användarvända funktioner själva. Vi fungerar också som en säkerhetsspärr för AlphaSense, eftersom identitet och åtkomst utgör centrum för hur plattformen förblir säker. Teamet är väletablerat och seniort, baserat i Helsingfors, Finland. Vi expanderar nu till Nordamerika — med roller baserade i både Kanada och USA — för att bygga en "follow-the-sun"-täckning, så att våra kunder får ordentligt stöd dygnet runt, och för att medvetet röra oss mot en sann plattformsmodell — skala våra autentiserings- och auktoriseringssystem så att de säkert kan användas via självbetjäning av team över hela företaget. Om rollen: Detta är en Staff Engineer-roll i teamet som hanterar identitet och åtkomst för AlphaSense hela, och ständigt växande, kundbas, och som nästan varje produktutvecklingsteam är beroende av för användar- och behörighetsdata. Du kommer att arbeta över alla tre pelare av identitet: skapa och hantera användare, autentisera dem och auktorisera vad de kan göra — designa system byggda för att skala med ett ständigt växande antal användare. Säkerhet är kärnan i denna roll, inte något sekundärt — du kommer att arbeta nära våra säkerhetsteam för att säkerställa att det vi bygger är säkert genom design, i en miljö som styrs av SOC2 och GDPR. Vi söker en genuint senior, självständig ingenjör med stark erfarenhet av att bygga och driva identitets-, autentiserings- eller auktoriseringsplattformar i stor skala, helst i ett plattforms-/produktplattformskontext. Detta är någon som inte bara utför en färdplan, utan hjälper till att förstå behoven bakom den, formar den och sedan driver genomförandet — till stor del autonomt, och i nära samarbete med vårt kärnteam i Helsingfors. Du är genuint intresserad av säkerhet, bekväm med att samarbeta nära säkerhetsteam kring system som är säkra genom design, och bekväm med att arbeta i en distribuerad setup över tidszoner — baserad i Nordamerika, med nära samarbete med ett team i Helsingfors. Vem du är: Backend: Java 2X, Spring Boot 3.X.X, WebFlux, Maven Data & API:er: SQL, GraphQL, gRPC, REST Moln & Infrastruktur: AWS, GCP, Kubernetes, Helm Identitets- & säkerhetsprotokoll: RBAC/ABAC/ReBAC; OAuth 2.0, OIDC och JWT; SAML 2.0 och företags-SSO-federation (validering av påståenden, hantering av signatur/kryptering, IdP- vs. SP-initierade flöden); SCIM för användarprovisionering och avprovisionering Ingenjörspraxis: Händelsestyrda arkitekturmönster; TDD eller en genuin passion för automatiserad testning [Bonus] Auth0-erfarenhet SpiceDB / Zanzibar-liknande auktoriseringssystem-erfarenhet Apollo Federation OpenTelemetry Erfarenhet av att arbeta i SOC2- och/eller GDPR-kompatibla miljöer Vad du kommer att göra: Denna roll spänner över alla tre pelare av vår identitetsplattform i lika stor utsträckning — detta är inte enbart en auktoriserings- eller autentiseringsroll. Designa, bygga och utveckla vår auktoriseringsplattform (RBAC/ABAC/ReBAC), vilket gör det möjligt för team över hela företaget att svara på "vad kan denna användare göra?" Designa, bygga och utveckla vår autentiseringsplattform, som täcker autentiseringsmönster för våra olika användningsfall, i nära samarbete med vår Auth0-integration Designa, bygga och utveckla vår användarhanteringsplattform — skapa, provisionera och hantera användaridentiteter och behörigheter — för att stödja hela vår kundbas Samarbeta nära med säkerhetsteam för att säkerställa att våra autentiserings-, auktoriserings- och användarhanteringsplattformar är säkra genom design och i linje med SOC2- och GDPR-krav Designa och implementera högskalbara system som håller jämna steg med ett ständigt växande antal användare och kunder Hjälpa till att definiera den långsiktiga färdplanen inom alla tre domäner — autentisering, auktorisering och användarhantering — inte bara utföra en färdig plan Bygga självbetjäningssystem och API:er (GraphQL, gRPC, REST) som gör autentisering, auktorisering och användardata tillgängliga för produktutvecklingsteam över hela företaget Driva projekt autonomt från Nordamerika samtidigt som du håller dig nära samordnad med vårt team i Helsingfors Främja starka praxis för testning, observerbarhet och tillförlitlighet över plattformen