Vereinigte Staaten
Roku
Remitly
Senior Software Development Engineer, Authorization
Vereinigte Staaten
Burnaby, British Columbia, Canada · Seattle, Washington, United States
TypeScriptJavaNode.jsGo
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Bei Remitly glauben wir, dass jeder Mensch die Freiheit verdient, sein Geld überall dort zu empfangen, zu bewegen und zu verwalten, wo das Leben ihn hinführt. Seit 2011 erfüllen wir unermüdlich unser Versprechen an Kunden, die weltweit Geld versenden. Wir bieten sichere, einfache und zuverlässige Möglichkeiten, ihr Geld zu verwalten, und sorgen so für echten Seelenfrieden. Ob es darum geht, Angehörige in der Heimat zu unterstützen, ein Unternehmen über Kontinente hinweg auszubauen oder neue Möglichkeiten im Ausland zu verfolgen – wir sind nicht nur hier, um Geld zu bewegen, sondern um unsere globalen Kunden voranzubringen.
Wir suchen Entwickler, Visionäre und globale Denker, die an der Schnittstelle von Technologie, Vertrauen und Transformation arbeiten möchten. Wenn Sie sich angesprochen fühlen und bereit sind, die sinnvollste Arbeit Ihrer Karriere zu leisten, laden wir Sie ein, sich den über 2,800 leidenschaftlichen Remitlians weltweit anzuschließen, die durch unsere Vision vereint sind, Leben durch vertrauenswürdige Finanzdienstleistungen, die Grenzen überschreiten, zu verändern.
Über die Rolle
Das Authorization Team von Remitly entwickelt die sicheren, skalierbaren und leistungsstarken Zugriffskontrollsysteme, die jede Kundeninteraktion auf der Plattform von Remitly schützen. Als Sicherheitsexperte in diesem Team verantworten Sie das Design und die Weiterentwicklung unserer Autorisierungsinfrastruktur – also der Systeme, die bestimmen, was jeder Benutzer, Dienst und Partner tun darf und was nicht. Sie werden zum Produktexperten und haben die Möglichkeit, wichtige Entscheidungen zu beeinflussen, die die Bereiche, in denen Sie arbeiten, prägen. Sie arbeiten mit Entwicklern, Produktmanagern und Compliance-Experten zusammen, um Lösungen bereitzustellen, die das Prinzip der geringsten Rechte (Least Privilege) durchsetzen, regulatorische Anforderungen erfüllen und es unseren Kunden ermöglichen, Remitly als ihrer bevorzugten Finanzplattform zu vertrauen. Sie berichten an den Senior Engineering Manager in Vancouver.
Ihre Aufgaben
- Entwurf, Wartung und Verantwortung für die Autorisierungsinfrastruktur – einschließlich Zugriffskontroll-Frameworks, Policy-Engines und Berechtigungssystemen – unter Gewährleistung von Korrektheit, Zuverlässigkeit und hoher Leistung bei Skalierung.
- Leitung von Bedrohungsmodellierungen und Sicherheitsdesign-Reviews für Autorisierungssysteme und deren Integrationen, wobei Sie gegnerisches Denken anwenden, um Zugriffskontrollentscheidungen vor der Produktion einem Stresstest zu unterziehen.
- Definition und Durchsetzung von Sicherheitsarchitekturstandards für alle Engineering-Teams, die Autorisierungsdienste nutzen, wobei Sie als vertrauenswürdige Sicherheitsinstanz und Partner agieren.
- Zusammenarbeit mit Engineering-, Produkt- und Compliance-Teams zur Definition und Bereitstellung technischer Lösungen vom Konzept bis zur Einführung und Unterstützung.
- Entwicklung und Verbesserung von RBAC-, ABAC- und Policy-as-Code-Modellen, wobei Sie hohe Standards für Qualität, Wartbarkeit und Beobachtbarkeit vorantreiben.
- Proaktive Identifizierung und Behebung von Sicherheitslücken in Zugriffskontrollsystemen, einschließlich Risiken durch Privilegienerweiterung, unsichere direkte Objektverweise (IDOR) und fehlerhafte Zugriffskontrollmuster.
- Beitrag zur technischen Strategie des Teams, Durchführung von Code-Reviews und kontinuierliche Prozessverbesserungen.
- Vertretung der Werte von Remitly durch die Förderung von Inklusion, Mentoring von Kollegen und die Verbesserung von Engineering-Praktiken.
- Unterstützung von Kunden beim Onboarding auf die Autorisierungsplattform.
Mindestanforderungen
Ihr Profil
- Ein Bachelor-Abschluss in Informatik oder eine gleichwertige berufliche Erfahrung.
- 8+ Jahre Erfahrung in backend und/oder der Entwicklung verteilter Systeme (z. B. Java, Go, Node.js, TypeScript).
- Fundierte Expertise in Zugriffskontrollmodellen, dem Design von Autorisierungssystemen und angewandter Sicherheitstechnik – nicht nur als Nutzer von Sicherheitsdiensten, sondern als deren Eigentümer und Entwickler.
- Praktische Erfahrung mit Autorisierungs-Frameworks und Zugriffskontrollmustern, einschließlich RBAC, ABAC, ReBAC und Policysprachen wie Cedar oder OPA/Rego.
- Nachweisbare Erfahrung in der Durchführung von Bedrohungsmodellierungen und Sicherheitsdesign-Reviews für verteilte Systeme sowie Vertrautheit mit gängigen Angriffsmustern auf Autorisierungssysteme (z. B. Privilegienerweiterung, IDOR, fehlerhafte Zugriffskontrolle).
- Erfahrung im Design und Betrieb von hochskalierbaren Autorisierungsentscheidungssystemen mit geringer Latenz, bei denen Korrektheit und Verfügbarkeit nicht verhandelbar sind.
- Erfahrung in der Zusammenarbeit mit Produkt-, Engineering- und Compliance-Partnern zur Bereitstellung wirkungsvoller, sicherheitskritischer Lösungen.
- Die Fähigkeit, qualitativ hochwertigen, gut getesteten Code zu liefern, sowie eine nachgewiesene Erfolgsbilanz bei der Lösung anspruchsvoller Sicherheitsprobleme mit durchdachten Kompromissen.
Die anfängliche Grundgehaltsspanne für diese Position liegt typischerweise zwischen $180,000 und $225,000, wobei Aktienoptionen als Teil des Gesamtvergütungsplans von Remitly enthalten sind. Ihr Recruiter kann Ihnen weitere Informationen zu Sozialleistungen, Aktienoptionen und dem vollständigen Vergütungspaket geben. Die Vergütung kann je nach Standort und Level variieren.
Unsere Leistungen
- Vier Wochen Urlaub
- Gesundheitsleistungen
- Leistungen für psychische Gesundheit und Familienplanung
- RRSP-Plan mit Arbeitgeberzuschuss
- Mitarbeiteraktienkaufprogramm (ESPP)
- Lebens- und Berufsunfähigkeitsversicherung
- Leistungen für Weiterbildung und Reise
Unsere vernetzte Arbeitskultur: Gemeinsam Innovationen vorantreiben
Bei Remitly glauben wir, dass echte Innovation entsteht, wenn wir zusammenkommen. Unsere vernetzte Arbeitskultur fördert eine dynamische Zusammenarbeit vor Ort, bei der Ideen entstehen und schwierige Probleme schneller gelöst werden.
Gemäß den aktuellen hybriden Arbeitserwartungen des Unternehmens arbeiten Mitarbeiter in dieser Position von Dienstag bis Donnerstag jede Woche vor Ort. Je nach geschäftlichen Anforderungen kann eine zusätzliche Anwesenheit vor Ort erforderlich sein, und das Unternehmen kann seine hybriden Arbeitserwartungen von Zeit zu Zeit anpassen. Diese bewussten Momente im Büro sind entscheidend, um Beziehungen zu vertiefen, die Kreativität zu fördern und sicherzustellen, dass Ihr Einfluss dort spürbar ist, wo er am meisten zählt.
Remitly ist ein E-Verify-Arbeitgeber
Bei Remitly setzen wir uns dafür ein, dass unser Arbeitsplatz allen Mitarbeitern und Bewerbern Chancengleichheit bietet, in voller Übereinstimmung mit den geltenden Gesetzen und Vorschriften.
Remitly ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und verpflichten uns, ein integratives Umfeld für alle Mitarbeiter zu schaffen.
Remitly ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und verpflichten uns, ein integratives Umfeld für alle Mitarbeiter zu schaffen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen