Staff Software Engineer, identitás- és hozzáférés-kezelés

Feladatok

• ▹Fejlett token-management rendszerek tervezése és fejlesztése (refresh token rotáció, proof-of-possession token-ek, valós idejű visszavonás)
• ▹A Kong Identity bővíthető claims engine-jének fejlesztése (dinamikus attribútum-feloldás, kontextuális claim-injektálás)
• ▹Globális identitás-infrastruktúra tervezése edge-optimalizációval és cross-region replikációval, milliszekundum alatti hitelesítési késleltetéshez
• ▹Rate limiting, anomália-detektálás és csalásmegelőzési rendszerek tervezése credential stuffing és token-visszaélés ellen
• ▹Enterprise identitás-föderáció fejlesztése (SAML-híd, külső IdP-lánc, egyedi protokolladapterek)
• ▹Fejlesztői élmény technikai stratégiájának vezetése (SDK-k, webhookok, audit-naplózás, elemzési dashboardok)
• ▹Kliens-kezelési rendszerek architektúrája (dinamikus kliens-regisztráció, automatizált hitelesítő-adat rotáció)
• ▹A Kong Identity plugin-architektúrájának tervezése egyedi grant flow-khoz és protokoll-bővítésekhez
• ▹Megfelelőségi keretrendszerek (SOC 2, FedRAMP, GDPR) implementálása, audit-nyomok és adat-rezidencia kontrollok
• ▹Observability-platformokkal való integráció vezetése (elosztott tracing, metrikák, biztonsági eseménykorreláció)
• ▹Mérnökcsapatok mentorálása fejlett identitás-koncepciókban (zero-trust architektúrák, workload identity)

Elvárások

• ▹7+ év tapasztalat production identitásplatformok fejlesztésében vezető identity provider vagy enterprise szoftvercégnél
• ▹Mély szaktudás fejlett OAuth 2.0 kiterjesztésekben (PKCE, mTLS, JWT bearer assertion, token exchange), OpenID Connect profilokban, OAuth 2.1 és GNAP szabványokban
• ▹Igazolt tapasztalat multi-tenant identitásplatformok architektúrájában komplex izolációs igényekkel
• ▹Erős háttér kriptográfiai protokollokban (JWT-minták, kulcsrotáció, HSM-integráció, poszt-kvantum kriptográfia)
• ▹Tapasztalat fejlett elemzési és valós idejű monitorozási képességű identitásplatformok építésében
• ▹Szakértelem globális identitás-infrastruktúrában (edge-deployment, geo-elosztott token-validáció)
• ▹Mély ismeret enterprise identitás-integrációs mintákban (SAML-föderáció, LDAP/AD-híd, SCIM-provisioning)
• ▹Igazolt tapasztalat fejlesztő-orientált identitásplatformok építésében (SDK-k, webhook-rendszerek)
• ▹Tapasztalat identitásplatform-biztonságban (fenyegetésmodellezés, penetrációs tesztelés koordinálása)
• ▹Erős háttér megfelelőségi és szabályozási követelményekben
• ▹Tapasztalat komplex szervezeti struktúrákat, delegált adminisztrációt támogató identitásplatformok építésében
• ▹Szakértelem nagy teljesítményű rendszertervezésben (horizontális skálázás, caching, latencia-optimalizálás)
• ▹Service mesh identitás-minták, workload identity és konténer-orkesztráció ismerete
• ▹Tapasztalat identitásprotokoll-bővítésekkel és egyedi grant flow-kkal
• ▹Igazolt képesség technikai kezdeményezések vezetésére komplex, szabályozott környezetben

Soft skillek

A munkáltatóról

A Kong Inc. az API- és AI-konnektivitási technológiák vezető fejlesztője, amely az agentikus kor infrastruktúráját építi. A Fortune 500 és startupok egyaránt megbíznak benne; a Kong Konnect egységes API- és AI-platform lehetővé teszi az intelligencia áramlásának biztonságos kezelését, gyorsítását és monetizálását API-kon és AI-modelleken keresztül.