Siap membuka potensi intelijen? Jika Anda merasa belum memenuhi seluruh kriteria di bawah ini tetapi tetap tertarik dengan lowongan ini, silakan melamar. Tidak ada yang memenuhi setiap poin secara harfiah—kami mencari kandidat yang sangat kuat di beberapa bidang dan memiliki ketertangan serta kemampuan dasar di bidang lainnya. Tentang Peran: Kong sedang membangun masa depan pengelolaan API untuk pengembang. Kami adalah perusahaan yang tumbuh pesat, memiliki pendanaan yang kuat, pelanggan yang puas, serta karyawan yang termotivasi. Insomnia, yang diakuisisi pada 2019, merupakan platform pengembangan API siklus penuh yang dengan cepat menjadi bagian penting dari portofolio produk Kong. Sebagai Staff Software Engineer di tim Konnect di Kong, Anda akan merancang platform identitas multi-tenant Kong Identity yang mendukung hierarki organisasi kompleks, isolasi antar-tenant, serta kontrol keamanan kelas enterprise. Tugas Anda: Merancang dan mengimplementasikan sistem manajemen token manajemen avancée, termasuk rotasi refresh token, token proof-of-possession, dan introspeksi token kustom dengan kemampuan pencabutan secara real-time. Memimpin pengembangan mesin klaim yang dapat diperluas milik Kong Identity, yang mendukung resolusi atribut dinamis, injeksi klaim kontekstual, dan evaluasi logika bisnis kompleks saat penerbitan token. Merancang infrastruktur identitas global dengan optimasi edge, caching token cerdas, dan strategi replikasi lintas-region untuk latensi autentikasi sub-milidetik di seluruh dunia. Merancang sistem pembatasan laju, deteksi anomali, dan pencegahan fraud yang souffre untuk melindungi dari credential stuffing, penyalahgunaan token, dan serangan terdistribusi. Membangun kemampuan federasi identitas enterprise, termasuk pola jembatan SAML, perangkai IdP eksternal, dan adapter protokol kustom untuk integrasi sistem lama. Memimpin strategi teknis untuk pengalaman pengembang Kong Identity, termasuk SDK, webhook, audit logging, dan dasbor analitik real-time untuk visibilitas siklus hidup token. Merancang sistem manajemen klienadvanced yang mendukung registrasi klien dinamis, rotasi kredensial otomatis, dan penegakan kebijakan secara terprogram. Merancang arsitektur plugin Kong Identity yang memungkinkan_flows hibah kustom, ekstensi protokol, dan integrasi pihak ketiga sambil mempertahankan batas keamanan. Mendorong implementasi kerangka kepatuhan (SOC 2, FedRAMP, GDPR), termasuk jejak audit menyeluruh, kontrol residensi data, dan desain token yang menjaga privasi. Memimpin inisiatif teknis untuk integrasi Kong Identity dengan platform observabilitas, yang mendukung distributed tracing, pengumpulan metrik, dan korelasi kejadian keamanan. Membimbing tim rekayasa mengenai konsep identitas lanjutan, termasuk arsitektur zero-trust, workload identity, dan pola integrasi service mesh. Kualifikasi yang Kami Cari: Pengalaman 7+ tahun dalam membangun platform identitas produksi di penyedia identitas terkemuka atau perusahaan perangkat lunak enterprise, dengan rekam jejak yang terbukti dalam menangani jutaan permintaan autentikasi setiap hari. Keahlian mendalam dalam ekstensi OAuth 2.0 tingkat lanjut (PKCE, mTLS, JWT bearer assertions, token exchange), profil OpenID Connect, serta standar baru seperti OAuth 2.1 dan GNAP. Pengalaman yang terbukti dalam merancang platform identitas multi-tenant dengan persyaratan isolasi kompleks, konfigurasi khusus tenant, dan rangkaian fitur enterprise. Latar belakang yang kuat dalam protokol kriptografi, termasuk pola JWT lanjutan, strategi rotasi kunci, integrasi Hardware Security Module (HSM), dan pertimbangan kriptografi post-kuantum. Pengalaman membangun platform identitas dengan analitik sophistication, pemantauan real-time, dan kemampuan deteksi kejadian keamanan pada skala enterprise. Keahlian dalam infrastruktur identitas global, termasuk strategi deployment edge, validasi token secara geodistribusi, dan pola konsistensi data lintas-region. Pemahaman mendalam terhadap pola integrasi identitas enterprise, termasuk federasi SAML, jembatan LDAP/AD, provisioning SCIM, dan adapter protokol kustom. Rekam jejak yang terbukti dalam membangun platform identitas yang mengutamakan pengembang, termasuk SDK menyeluruh, sistem webhook, dan desain API yang dapat diperluas. Pengalaman dengan keamanan platform identitas, termasuk threat modeling, koordinasi penetration testing, dan implementasi mekanismeadvanced pencegahan serangan. Latar belakang yang kuat dalam persyaratan kepatuhan dan regulasi untuk sistem identitas, termasuk desain jejak audit, kontrol residensi data, dan rekayasa privasi. Pengalaman membangun platform identitas yang mendukung struktur organisasi kompleks, administrasi terdelegasi, serta model izin berbutir halus. Keahlian dalam desain sistem berkinerja tinggi, termasuk strategi horizontal scaling, arsitektur caching, dan optimasi latensi untuk operasi identitas. Pengetahuan tentang pola identitas service mesh, bootstrapping workload identity, dan integrasi dengan platform orkestrasi kontainer. Pengalaman dengan ekstensi protokol identitas,_flows hibah kustom, dan pembangunan platform identitas yang dapat diperluas untuk berbagai kasus penggunaan. Kemampuan yang terbukti untuk memimpin inisiatif teknis di lingkungan kompleks dan teregulasi, sambil menyeimbangkan inovasi dengan persyaratan keamanan dan kepatuhan. #LI-AW1 Tentang Kong: Kong Inc., AI Connectivity Company, sedang membangun lapisan konektivitas AI. Dipercaya oleh Fortune 500® dan startup AI-native alike, platform API dan AI terpadu Kong memungkinkan organisasi untuk securing, mengelola, mempercepat, tata kelola, dan memonetisasi aliran intelijen di seluruh API dan lalu lintas AI—di model apa pun, di cloud mana pun. Untuk informasi selengkapnya, kunjungi www.konghq.com.

Staff Software Engineer, Konnect Core Platform

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Software Developer

Senior HubSpot Implementation Specialist

Frontend Engineer - Design Systems

Engineering Manager - Bank Accounts