Senior Software Engineer - Identity e Authorization Platform
ClickHouseClickHouse cerca una figura senior per il team Platform Auth, che lavora alla visione di un'unica identità cliente su tutti i prodotti fornendo strumenti, processi e competenze per un'esperienza di gestione degli accessi unificata e pattern di ingegneria standard.
Ruolo
Il ruolo prevede la progettazione e lo sviluppo dei servizi di piattaforma per autenticazione, autorizzazione e audit su ClickHouse Cloud: un servizio RBAC e ReBAC unificato, emissione dei token e gestione delle sessioni, e gli SDK che i team di prodotto integrano per prendere decisioni di autorizzazione. Si modellano le primitive di controllo degli accessi (risorse, ruoli, relazioni, policy) valide per ClickHouse, SQL Console, ClickPipes e HyperDX, rilasciando librerie e API su cui lavorano gli altri sviluppatori. È richiesta l'implementazione a livello di protocollo di SAML, SCIM, OIDC, OAuth2 e flussi MFA e passwordless, con responsabilità sulle integrazioni SSO e di provisioning enterprise, oltre alla costruzione della pipeline di telemetria su audit e decisioni di autorizzazione. Si affiancano i team di prodotto nella migrazione delle implementazioni di autenticazione esistenti sulla piattaforma condivisa e si partecipa alla rotazione on-call della piattaforma. Servono almeno 4 anni di esperienza su sistemi backend in produzione su larga scala, padronanza di almeno un linguaggio di sistema tra Go, Rust o C++ e di un linguaggio applicativo come TypeScript o Python, esperienza pratica nella progettazione di un servizio di autenticazione o autorizzazione (token issuer, provider OIDC o OAuth2, policy engine, sistemi FGA o ReBAC in stile Zanzibar, OpenFGA, SpiceDB o Cedar), conoscenza dei protocolli SAML, SCIM, OIDC e OAuth2, esperienza nel progettare API e SDK e nel gestire sistemi distribuiti con attenzione a caching, consistenza e multi-region. Sono un plus esperienza con sistemi Zanzibar o deployment reali di OpenFGA o SpiceDB e con modelli di permessi multi-tenant complessi.
Tecnologie
Go, Rust, C++, TypeScript, Python, SAML, SCIM, OIDC, OAuth2, MFA, RBAC e ReBAC, OpenFGA, SpiceDB, Cedar, Auth0, WorkOS, IAM di AWS, GCP e Azure, ClickHouse Cloud.
Condividi annuncio
Informazioni su ClickHouse
ClickHouse e il database colonnare open source diventato lo standard di fatto per l analitica in tempo reale su volumi enormi di dati. Nato come progetto interno per interrogare miliardi di righe in frazioni di secondo, oggi e il motore su cui poggiano data warehouse, piattaforme di observability e carichi di lavoro legati all AI in migliaia di aziende. Attorno al progetto open source la societa ha costruito ClickHouse Cloud, la versione gestita e serverless della piattaforma.
Inserita nella Forbes Cloud 100 del 2025, la societa conta oltre quattromila clienti e una crescita dei ricavi ricorrenti superiore al duecentocinquanta per cento anno su anno, confermata da un round di finanziamento di serie D da quattrocento milioni di dollari. Tra chi usa la piattaforma ci sono Meta, Sony, Tesla, Cursor, Capital One e Polymarket. Lo stack di ingegneria comprende Go e Python, Kubernetes con Helm e ArgoCD, Terraform per l infrastruttura come codice, Kafka per le pipeline dati e naturalmente ClickHouse stesso, su sistemi che archiviano trilioni di record e processano milioni di eventi al secondo. La societa e globalmente distribuita e opera in oltre venti paesi, con un ambiente di lavoro flessibile e orientato al remoto: stock option per chiunque entri, contributo alle spese sanitarie, ferie generose, un budget per la postazione domestica e ritrovi aziendali in presenza per chi lavora a distanza.
