سترايب هي منصة بنية تحتية مالية للشركات. تستخدم ملايين الشركات - من أكبر المؤسسات في العالم إلى أكثر الشركات الناشئة طموحًا - سترايب لقبول المدفوعات وزيادة إيراداتها وتسريع الفرص التجارية الجديدة. مهمتنا هي زيادة الناتج المحلي الإجمالي للإنترنت، ولدينا كمية مذهلة من العمل ahead. هذا يعني أن لديك فرصة غير مسبوقة لوضع الاقتصاد العالمي في متناول الجميع بينما تقوم بأهم عمل في حياتك المهنية.

يوفر فريق بنية الأسرار أساس الهوية التشفيرية وإدارة الأسرار لسترايب. نبني وندير السلطة الداخلية للشهادات التي تصادق كل شخص وخدمة في سترايب، ومنصة الأسرار التي تدير كل شيء من بيانات اعتماد الشركاء الماليين إلى مفاتيح الوصول للبنية التحتية.

نبني بنية تحتية أمنية أساسية على نطاق واسع: تصدر سلطتنا للشهادات هويات شهادات عميل mTLS لآلاف الخدمات والمهندسين، وتحمي منصتنا للأسرار والمكتبات الوصول إلى الأنظمة المالية الحرجة والشركاء الخارجيين عبر جميع قواعد الشيفرة والخدمات والمنصات في سترايب. تشمل التحديات التقنية بناء أنظمة تتوفر بنسبة 99.99% أو أكثر، وتنفيذ منطق هوية عبء العمل TLS وإثباته للمنصات الجديدة، وتصميم أدوات إدارة الأسرار التي تكون آمنة وسهلة الاستخدام. يجب أن تكون بنيتنا التحتية موثوقة وسهلة الاستخدام للمطورين - نحن نحتفظ بمكتبات في Go وJava وRuby وPython. كفريق صغير مسؤول عن أنظمة حرجة، يتحمل المهندسون مسؤولية كبيرة. من خلال التعاون مع الفرق عبر سترايب، ستقوم ببناء وتحديد الاتجاه لإدارة الهوية والأسرار التي تدعم الهوية في الأنظمة الموزعة على نطاق واسع.

فريق بنية الأسرار هو فريق عن بُعد بالكامل، مع وجود صغير في مكاتب سياتل ونيويورك. نفخر بثقافة فريق ودية، صارمة تقنيًا، وداعمة.

ستكون مسؤولاً عن بنية الهوية والأسرار TLS التي تعتمد عليها كل خدمة في سترايب. ستقوم ببناء البنية التحتية، وأدوات المطورين، وإرشاد فرق الشركاء بشأن قرارات العمارة؛ نحتاج بانتظام إلى مساعدة الفرق الأخرى في التفكير في البدائل التشفيرية وPKI، والثقة الانتقالية، وأنماط الفشل المحتملة ونماذج التهديد.

 

نظرًا لأن بنيتنا التحتية ومكتباتنا تُستخدم عبر قاعدة الشيفرة بأكملها في سترايب، ستعمل في Go وJava وRuby وPython. الخدمات التي نملكها مكتوبة في Go، لذا سيكون معظم عملك العملي في Go. التوازن النموذجي للعمل العملي هو حوالي 60% برمجة، 20% عمل بنية تحتية، و20% تصميم/إرشاد أمني مع فرق الشركاء.

• تصميم وتنفيذ ميزات كبيرة في سلطتنا للشهادات وأنظمة إدارة الأسرار
• العمل عبر Go وJava وRuby وPython لتنفيذ بنية الهوية والأسرار المستخدمة من قبل كل خدمة في سترايب
• العمل مع فرق الهندسة الأخرى لفهم احتياجاتهم وتصميم تكاملات الهوية والأسرار
• تطوير تكاملات توفير الشهادات وإدارة الأسرار لمختلف منصات الحوسبة (Kubernetes وEC2 ومحطات العمل الخاصة بالمطورين)
• العمل على تحسينات الموثوقية للحفاظ على توفر 99.99% أو أكثر للبنية التحتية الحرجة؛ نفخر بجعل أنماط الفشل مستحيلة بدلاً من الرد عليها
• المشاركة في دورة الاستدعاء للبنية التحتية الحرجة، والعمل جنبًا إلى جنب مع المهندسين الكبار لاستكشاف الأخطاء وإصلاحها وحل مشاكل الإنتاج

نبحث عن مرشح كبير لديه خبرة سابقة كافية في الأمن، وتطوير واجهات برمجة التطبيقات الخلفية، والبنية التحتية لتحمل المسؤولية بسرعة عن مشاريع كبيرة. نبحث عن شخص يستوفي الحد الأدنى من المتطلبات للنظر في الدور. إذا كنت تستوفي هذه المتطلبات، يُشجعك على التقدم. المؤهلات المفضلة هي مكافأة، وليست متطلبًا.

• 5+ سنوات من الخبرة المهنية في تطوير البرمجيات. مهارات برمجة قوية في Go، مع خبرة كبيرة في لغات برمجة أنظمة مشابهة (C++ وRust وC#، إلخ) كبديل محتمل.
• 3+ سنوات من الخبرة في البنية التحتية والأمن (يمكن أن تتداخل مع خبرات أخرى)
• خبرة في التشفير وPKI وإدارة الأسرار أو مواضيع أمنية أخرى
• إلمام بأدوات البنية التحتية مثل Kubernetes وTerraform ومنصات السحابة
• اهتمام بالأمن والبنية التحتية وتطوير البرمجيات
• حماس لتعلم تقنيات جديدة والعمل عبر لغات برمجة متعددة
• مهارات قوية في استكشاف الأخطاء وحل المشكلات؛ يحتفظ الفريق بتكاملات عبر جميع لغات وبنية سترايب
• مهارات واضحة في التواصل الشفهي والكتابي وقدرة على التعاون بشكل فعال مع مهندسين آخرين
• خبرة في قيادة مشاريع عبر الفرق وبناء توافق في الاتجاه الفني متعدد الفرق
• مهارات كتابة تقنية قوية لكتابة مستندات التصميم
• خبرة في الاستدعاء

• خبرة سابقة في بناء بنية PKI أو إدارة الأسرار (كـ SWE - وليس فقط توفير أداة أو خدمة طرف ثالث)
• خبرة في Java أو Ruby أو Python
• خبرة في بناء أدوات المطورين أو المكتبات أو خدمات المنصات
• خبرة في تفاصيل Kubernetes (كيف تعمل المنصة، وليس فقط كمستخدم)
• خبرة في تشغيل خدمات معقدة على AWS
• خبرة في بيئات العمل عن بُعد بالكامل