软件工程师，身份基础设施
岗位摘要
设计并实现安全访问代理、网关和凭证代理，提供范围狭窄、可审计的基础设施和内部服务访问，同时减少常设权限；在客户端、代理和目标系统之间集成身份和访问策略，使批准的权限及时生效，并在需要时使访问过期或撤销。确保在策略过时或会话保持活动时行为正确
岗位职责
- 设计并实现安全访问代理、网关和凭证代理，提供范围狭窄、可审计的基础设施和内部服务访问，同时减少常设权限
- 在客户端、代理和目标系统之间集成身份和访问策略，使批准的权限及时生效，并在需要时使访问过期或撤销。确保在策略过时或会话保持活动时行为正确
- 构建可观测性，解释端到端访问路径：延迟、错误、饱和度、授权决策和身份归属，而不泄露凭证
- 设计安全的多区域推出、金丝雀发布、回滚、故障转移和恢复。使用真实的测试环境、负载测试和故障测试验证变更
- 保持核心访问服务的可靠性、高性能和可维护性。负责生产支持、维护、升级和事件恢复；交付持久修复，减少重复故障、警报噪音和手动工作
- 通过可重用的API、客户端工具、诊断和自助服务工作流，使安全访问易于采用。领导迁移，保留关键工作流，具有经过测试的回滚和恢复路径，并在基础设施、安全和SRE之间明确所有权
任职要求
- 构建并运营过具有苛刻规模或可用性要求的生产后端、代理、网络或基础设施服务
- 具有实际的网络深度，能够推理跨真实请求路径的HTTP、TCP、TLS、DNS、路由和负载均衡
- 能够解释您在亲自构建的系统中如何处理性能瓶颈、部分故障、多区域部署或困难的生产变更
- 了解身份验证、授权、最小权限、信任边界、凭证处理以及访问控制失败的后果
- 具有强大的软件工程基础，并具有Go、Rust、Python或类似语言的经验
- 使用测试、性能分析、遥测和可重现的实验来跨系统边界调试，并验证正确性、性能和恢复
- 做出实际的範圍決策，清晰地沟通权衡，并从代码到生产全程跟进。有Teleport或类似访问平台经验者优先；强大的工程和生产所有权比了解每个工具更重要