Staff Software Engineer, Cloud Identity

🕒 Maio 28

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $212.000 - $286.000 / ano

⏰ Tempo Integral

🔴 Especialista

🧑‍💻 Engenheiro Full-stack

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Temporal Technologies

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2018

☁️ SaaS

💰 $75.000.000 Series B em 2023-02

Software • SaaS • Cloud Computing

A Temporal Technologies é uma empresa que fornece uma plataforma para execução durável, ajudando desenvolvedores a criar aplicativos resilientes ao gerenciar falhas, interrupções de rede e processos de longa duração. Sua tecnologia abstrai a complexidade de construir sistemas distribuídos escaláveis, permitindo que os desenvolvedores se concentrem em entregar sistemas confiáveis mais rapidamente. A Temporal simplifica o código ao eliminar a lógica de recuperação, callbacks e temporizadores, tornando o software mais durável e tolerante a falhas. A plataforma suporta uma ampla variedade de aplicações, desde processamento de transações até IA aplicada, e é preferida pelos desenvolvedores por sua facilidade de uso e confiabilidade. A Temporal é open-source e oferece serviços em nuvem gerenciados e auto-hospedados em várias regiões, possibilitando o desenvolvimento de aplicativos escaláveis e sem servidor.

Descrição

• Design and build Temporal Cloud's identity platform end-to-end — authentication (OAuth 2.0/2.1, OIDC, SAML, token exchange), authorization (RBAC/ReBAC/policy engines), and workload identity federation — so customers and workloads authenticate without long-lived secrets • Scale the auth hot path to meet Temporal Cloud's SLOs: in-memory auth bundles, JWKS caching, decision caching, and revocation strategies that keep latency low and eliminate single points of failure • Integrate with enterprise IdPs (Okta, Entra ID, Google Workspace, SAML/OIDC), own SCIM 2.0 provisioning, and threat-model identity flows against token replay, confused deputy, scope escalation, and mix-up attacks • Partner with Security, Product, and platform teams to ship secure-by-default patterns, define IAM lifecycle and audit strategies, and shape the technical roadmap by tracking emerging standards (IETF OAuth WG, OpenID Foundation) • Mentor engineers, maintain clear architecture docs, and engage directly with customers to understand requirements and unblock adoption

🎯 Requisitos

• Deep hands-on experience building and operating production identity systems — OAuth 2.0/2.1, OIDC, SAML, JWT/JOSE, JWKS rotation, SCIM, and at least some exposure to workload identity (SPIFFE/SPIRE, WIF, mTLS, or short-lived federated credentials) • Strong grasp of authorization at scale (RBAC, ABAC, ReBAC/Zanzibar) and familiarity with policy engines like OPA, Cedar, or OpenFGA • Track record operating latency-sensitive distributed systems in production, including on-call ownership and operational excellence • Proficiency in Go; experience with Python, Java, or Kotlin is a plus • Strong communication skills with the ability to align stakeholders across security, product, and engineering and drive execution end-to-end.

🏖️ Benefícios

• Unlimited PTO, 12 Holidays + 2 Floating Holidays • 100% Premiums Coverage for Medical, Dental, and Vision • AD&D, LT & ST Disability, and Life Insurance (Standard & Supplemental Available) • Empower 401K Plan • Additional Perks for Learning & Development, Lifestyle Spending, In-Home Office Setup, Professional Memberships, WFH Meals, Internet Stipend and more!