Staff Software Engineer, Cloud Identity

🕒 il y a 9 jours

🇺🇸 États-Unis – Télétravail

💵 $212 000 - $286 000 / an

⏰ Temps Plein

🔴 Expert

🧑‍💻 Développeur Full-Stack

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Temporal Technologies

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2018

☁️ SaaS

💰 €75 000 000 Series B en 2023-02

Software • SaaS • Cloud Computing

Temporal Technologies est une entreprise qui fournit une plateforme pour l'exécution durable, aidant les développeurs à créer des applications résilientes en gérant les défaillances, les pannes de réseau et les processus de longue durée. Leur technologie abstrait la complexité de la construction de systèmes distribués évolutifs, permettant aux développeurs de se concentrer sur la livraison de systèmes fiables plus rapidement. Temporal simplifie le code en éliminant la logique de récupération, les rappels et les minuteries, rendant ainsi les logiciels plus durables et tolérants aux pannes. La plateforme prend en charge une large gamme d'applications, allant du traitement des transactions à l'IA appliquée, et est appréciée par les développeurs pour sa facilité d'utilisation et sa fiabilité. Temporal est open-source et propose des services cloud autogérés ainsi que gérés dans plusieurs régions, permettant le développement d'applications serverless et évolutives.

Description

• Design and build Temporal Cloud's identity platform end-to-end — authentication (OAuth 2.0/2.1, OIDC, SAML, token exchange), authorization (RBAC/ReBAC/policy engines), and workload identity federation — so customers and workloads authenticate without long-lived secrets • Scale the auth hot path to meet Temporal Cloud's SLOs: in-memory auth bundles, JWKS caching, decision caching, and revocation strategies that keep latency low and eliminate single points of failure • Integrate with enterprise IdPs (Okta, Entra ID, Google Workspace, SAML/OIDC), own SCIM 2.0 provisioning, and threat-model identity flows against token replay, confused deputy, scope escalation, and mix-up attacks • Partner with Security, Product, and platform teams to ship secure-by-default patterns, define IAM lifecycle and audit strategies, and shape the technical roadmap by tracking emerging standards (IETF OAuth WG, OpenID Foundation) • Mentor engineers, maintain clear architecture docs, and engage directly with customers to understand requirements and unblock adoption

🎯 Exigences

• Deep hands-on experience building and operating production identity systems — OAuth 2.0/2.1, OIDC, SAML, JWT/JOSE, JWKS rotation, SCIM, and at least some exposure to workload identity (SPIFFE/SPIRE, WIF, mTLS, or short-lived federated credentials) • Strong grasp of authorization at scale (RBAC, ABAC, ReBAC/Zanzibar) and familiarity with policy engines like OPA, Cedar, or OpenFGA • Track record operating latency-sensitive distributed systems in production, including on-call ownership and operational excellence • Proficiency in Go; experience with Python, Java, or Kotlin is a plus • Strong communication skills with the ability to align stakeholders across security, product, and engineering and drive execution end-to-end.

🏖️ Avantages

• Unlimited PTO, 12 Holidays + 2 Floating Holidays • 100% Premiums Coverage for Medical, Dental, and Vision • AD&D, LT & ST Disability, and Life Insurance (Standard & Supplemental Available) • Empower 401K Plan • Additional Perks for Learning & Development, Lifestyle Spending, In-Home Office Setup, Professional Memberships, WFH Meals, Internet Stipend and more!