Vereinigte Staaten
B&A
GoFundMe
Senior Staff Software Engineer (Identitäts- und Zugriffsmanagement)
Vereinigte Staaten
San Francisco, California, Vereinigte Staaten
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Möchten Sie uns helfen, anderen zu helfen? Wir stellen ein!
GoFundMe ist die weltweit leistungsfähigste Gemeinschaft für das Gute. Unsere Gemeinschaft hat seit 2010 über 40 Milliarden US-Dollar gesammelt und Millionen von Spendern, Begünstigten und gemeinnützigen Partnern auf einer einzigen Plattform für Vertrauen verbunden.
GoFundMe sucht einen Senior Staff Software Engineer für Identitäts- und Zugriffsmanagement (IAM), der die Architektur, Weiterentwicklung und Zuverlässigkeit unserer IAM-Plattform leitet: die grundlegende Schicht, auf der jedes Produktteam, jeder Unternehmenspartner und jeder interne Dienst aufbaut. Sie werden die technische Richtung vorgeben, wie Millionen von Menschen sich authentifizieren, wie gemeinnützige Partner sich per Föderation bei GoFundMe verbinden und wie Engineering-Teams Identitäten vertrauensvoll nutzen.
GoFundMe hat mehr als eine Haustür. Spender, Organisatoren und Begünstigte nutzen unsere Verbraucherplattform; gemeinnützige Organisationen und ihre Unterstützer, von Graswurzelorganisationen bis hin zu einigen der größten Wohltätigkeitsorganisationen der Welt, nutzen Pro. Jede Haustür für die richtigen Personen offen zu halten, ist ein Zugangsproblem, und diese Rolle verantwortet die Plattform dahinter, die das Verbraucher-IAM und das Unternehmens-IAM umfasst: Föderation und Bereitstellung, MFA-Orchestrierung und Step-up, Sitzungs- und Token-Lebenszyklus sowie Richtliniendurchsetzung als Plattform.
Sie werden einer von drei horizontalen Identity Platform Engineers sein, die dem Sr. Manager für Identity and Integrity Engineering unterstellt sind, zusammen mit einem Identity & Risk Intelligence Engineer und einem Policy and Data Engineer. Sie arbeiten mit Stakeholdern im gesamten Unternehmen zusammen, um Bedürfnisse zu identifizieren und die Zugriffsplattform zu erstellen, die jede Oberfläche nutzt. Die Rolle Identity & Risk Intelligence ist dafür verantwortlich, zu wissen, wer jemand ist und wie viel Vertrauen er verdient; Sie sind für den Zugriff verantwortlich: Föderation, Bereitstellung und Richtliniendurchsetzung. Wenn Sie eher in Vertrauensgrenzen, Föderationsmustern und Richtliniendurchsetzung denken als in Signalen und Scoring, ist dies Ihre Position.
Erfahren Sie mehr über GoFundMe
Wir sind stolz darauf, mit GoFundMe.org gofundme.org/ zusammenzuarbeiten, einer unabhängigen gemeinnützigen Organisation, um die Reichweite und Wirkung unserer großzügigen Gemeinschaft zu erweitern und gleichzeitig wichtige soziale Veränderungen voranzutreiben. Sie können mehr über die Aktivitäten und Auswirkungen von GoFundMe.org in ihrem Jahresbericht für das Geschäftsjahr „25“ gofundme.org/wp-content/uploads/2025/08/GoFundMe.org-FY25-Annual-Report.pdf erfahren.
Unser jährlicher Bericht „Year in Help“ gofundme.com/c/gofundme-2025-year-in-help zeigt die Wirkung unserer Gemeinschaft bei der Förderung unserer Mission, Menschen zu helfen, sich gegenseitig zu helfen.
Aktuelle Unternehmensnachrichten und Ankündigungen finden Sie in unserem Newsroom gofundme.com/c/newsroom.
Kandidaten, die für diese Stelle in Betracht gezogen werden, müssen in der San Francisco Bay Area ansässig sein. Es wird erwartet, dass Sie 3 Mal pro Woche im Büro arbeiten.
Die jährliche Gehaltsspanne in den USA für diese Vollzeitstelle beträgt $233,500 - $321,200.
Wenn Sie eine angemessene Vorkehrung benötigen, um eine Stellenbewerbung oder ein Vorstellungsgespräch abzuschließen oder anderweitig am Einstellungsprozess teilzunehmen, kontaktieren Sie uns bitte unter accommodationrequests@gofundme.com [accommodationrequests@gofundme.com].
Globale Datenschutzhinweise für Bewerber und Kandidaten: Je nach Ihrem Standort können die Datenschutz-Grundverordnung (DSGVO) oder bestimmte US-Datenschutzgesetze die Art und Weise regeln, wie wir die Daten von Bewerbern verwalten. Unsere vollständigen Hinweise, die darlegen, wie Daten im Rahmen des Bewerbungsverfahrens für anwendbare Standorte verarbeitet werden, finden Sie hier gofundme.com/c/personal-privacy-notice-for-classy-and-gofundme. Durch die Einreichung Ihrer Bewerbung stimmen Sie der Nutzung und Verarbeitung Ihrer Daten wie erforderlich zu.
Hinweis für Bewerber auf Stellen, die ausschließlich in NYC oder Remote-Stellen mit Bezug zu einem Büro in NYC angesiedelt sind
Wir verwenden Metaview als Teil unseres Einstellungsprozesses für Stellen in NYC und bestimmte Funktionen können es als automatisiertes Einstellungsentscheidungstool (AEDT) qualifizieren, wie es im New Yorker Lokalgesetz 144 definiert ist. Im Rahmen des Einstellungsprozesses stellen wir Metaview Stellenanforderungen und vom Kandidaten eingereichte Lebensläufe und Bewerbungsunterlagen zur Verfügung, um bei der Bewertung berufsbezogener Qualifikationen zu helfen. Obwohl dieses Tool zur Verbesserung der Effizienz und zur Unterstützung unseres Recruiting-Personals eingesetzt wird, werden alle endgültigen Einstellungsentscheidungen von GoFundMe-Mitarbeitern getroffen.
Wir haben die Nutzung von Metaview am 10. März 2026 begonnen. Das Metaview-Tool wurde von einem unabhängigen Prüfer begutachtet. Die Ergebnisse der Prüfung können hier eingesehen werden trust.warden-ai.com/metaview/application-review/nyc. Das Tool bewertet Ihre berufliche Erfahrung, technischen Fähigkeiten, Ausbildung und andere Qualifikationen anhand von Informationen, die direkt aus Ihrem eingereichten Lebenslauf und Ihren Bewerbungsunterlagen stammen; alle diese Daten werden gemäß den Personal-Datenschutzhinweisen von GoFundMe gofundme.com/c/personnel-privacy-notice-for-gofundme und den geltenden gesetzlichen Bestimmungen aufbewahrt. Wenn Sie einen alternativen Auswahlprozess oder eine angemessene Vorkehrung beantragen möchten, kontaktieren Sie bitte accommodationrequests@gofundme.com [accommodationrequests@gofundme.com].
DIE AUFGABE
- Definieren und Weiterentwickeln der End-to-End-IAM-Architektur, die Authentifizierung, Autorisierung, Sitzungsverwaltung und Token-Lebenszyklus über Verbraucher- und Unternehmenskontexte hinweg umfasst. Festlegen der Vertrauensgrenzen, Integrationsverträge und Plattform-Primitive, die den sicheren Weg zum Standard für jedes Team machen, das Identitätsdienste nutzt.
- Verantwortlich für das Onboarding-Erlebnis für Unternehmensidentitäten unserer gemeinnützigen Kunden: wiederholbare, Self-Service-SSO-, SCIM-Bereitstellungs- und Multi-Tenant-Vertrauensmuster, die ohne individuelle Integration pro Partner skalieren.
- Entwerfen von Föderations- und Bereitstellungsmustern (OIDC, SAML 2.0, SCIM), die über eine Vielzahl von Unternehmens-IdP-Konfigurationen hinweg Bestand haben, von großen Institutionen bis hin zu kleinen Graswurzelorganisationen.
- Treffen prinzipientreuer Entscheidungen über „Build vs. Integrate“ zwischen Plattformen von Drittanbietern (Descope, Auth0, Okta) und internen Systemen, wobei die Kompromisse, Migrationspfade und langfristigen Kosten von Änderungen verantwortet werden.
- Entwerfen und Betreiben von MFA-Orchestrierungs- und Step-up-Authentifizierungsabläufen, die Risikosignale vom Identity & Risk Intelligence Engineer integrieren, um adaptive, vertrauenswürdige Authentifizierungsentscheidungen zu treffen, ohne unnötige Reibung für die legitime Mehrheit zu verursachen.
- Verantwortlich für die Verbraucheridentitätsplattform, einschließlich Descope CIAM, Sitzungsverwaltung, passwortloser Authentifizierung und Social Login, wobei Sicherheit gegen Funnel-Konversion abgewogen wird, mit einer Neigung zu den Unternehmens- und Pro-Plattformen, wo die IAM-Komplexität am höchsten ist.
- Festlegen der Richtliniendurchsetzungsarchitektur (PEP und PAP) und der Verträge, nach denen Autorisierungsentscheidungen zur Laufzeit über Verbraucher- und Unternehmensplattformen hinweg zuverlässig durchgesetzt werden.
- Verantwortlich für die technische Roadmap des IAM, Priorisierung von Initiativen basierend auf Benutzerwirkung, Unternehmensanforderungen, Compliance-Verpflichtungen und technischer Machbarkeit.
- Zusammenarbeit mit Identity & Risk Intelligence, Payments, Security und Integrity als IAM-Plattform-Schnittstelle für die Systeme, die davon abhängen.
- Mentoring von Ingenieuren im Identity-Team und im breiteren Platform Tribe, um den Standard für Systemdesign, Sicherheitsdenken und operative Disziplin zu erhöhen.
SIE
- 8+ Jahre Erfahrung in der Softwareentwicklung, mit maßgeblicher Zeit auf Senior-, Staff- oder Principal-Ebene in der Arbeit an Plattform- oder Infrastruktursystemen.
- Tiefgreifende praktische Expertise mit Identitätsprotokollen und -standards: OAuth 2.x, OpenID Connect, SAML 2.0 und SCIM. Sie können diese entwerfen, nicht nur integrieren.
- Nachweisliche Erfolgsbilanz im Entwerfen und Ausliefern von IAM- oder Auth-Plattformen, auf die sich andere Entwicklungsteams in der Produktion in erheblichem Umfang verlassen.
- Nachgewiesene Erfahrung mit Unternehmensidentitäten im großen Maßstab: SSO, SCIM-Bereitstellung, Multi-Tenant-Vertrauen, IdP-Heterogenität und B2B-Plattformen mit einer langen Liste von Kunden-IdP-Konfigurationen.
- Erfahrung in der Architektur von Systemen unter Verwendung von Föderationsstandards, Sitzungs- und Token-Management-Mustern sowie klar definierten Vertrauensgrenzen, mit dem Ziel, die Kosten zukünftiger Änderungen zu minimieren.
- Starke Sicherheitsinstinkte: Sie modellieren Bedrohungen während des Designs, verstehen das Risiko von Anmeldeinformationen und Muster von Kontoübernahmen und erstellen Systeme, bei denen der sichere Weg der einfache Weg ist.
- Starke Fähigkeiten in Bezug auf Beobachtbarkeit und Zuverlässigkeit: Erfahrung mit Überwachung, Alarmierung und Reaktion auf Vorfälle für geschäftskritische Identitätsinfrastruktur.
BEVORZUGT
- Praktische Erfahrung mit kommerziellen Identitätsplattformen (Descope, Auth0, Okta, Ping oder vergleichbar) in der Produktion, einschließlich Migrationen zwischen Anbietern.
- Erfahrung in sowohl Unternehmens- als auch Verbraucheridentitätskontexten, z. B. in Fintech-, SaaS-, Zahlungs- oder identitätsorientierten Unternehmen.
- Vertrautheit mit fortgeschrittenen Autorisierungsmodellen (RBAC, ABAC, ReBAC) und Richtlinien-Engines (OPA, Cedar), insbesondere auf der Durchsetzungsseite.
- Erfahrung mit Compliance- und Audit-Anforderungen im Zusammenhang mit Identitätssystemen (SOC 2, PCI DSS, GDPR, CCPA) und Überlegungen zur Datenresidenz.
- Praktische Erfahrung mit der Bereitstellung und dem Betrieb von Identitätsdiensten auf Cloud-Infrastrukturen (AWS, GCP oder Azure) im großen Maßstab.
- Beiträge zu Identitätsstandardisierungsgremien, Open-Source-Identitätsprojekten oder veröffentlichte Vordenkerrolle im IAM-Bereich.
Warum Sie es hier lieben werden
- Wirkung erzielen: Seien Sie Teil einer missionsgetriebenen Organisation, die jedes Jahr Millionen von Leben positiv beeinflusst.
- Innovative Umgebung: Arbeiten Sie mit einem vielfältigen, leidenschaftlichen und talentierten Team in einer schnelllebigen, zukunftsorientierten Atmosphäre zusammen.
- Kollaboratives Team: Treten Sie einem tollen und kollaborativen Team bei, das hart arbeitet und Erfolge gemeinsam feiert.
- Wettbewerbsfähige Leistungen: Genießen Sie eine wettbewerbsfähige Bezahlung und umfassende Krankenversicherungsleistungen.
- Ganzheitliche Unterstützung: Profitieren Sie von finanzieller Unterstützung wie z.B. für hybrides Arbeiten, Familienplanung, großzügige Elternzeitregelungen, flexible Urlaubsregelungen und Ressourcen für psychische Gesundheit und Wohlbefinden zur Unterstützung Ihres allgemeinen Wohlbefindens.
- Wachstumschancen: Nehmen Sie an Lern-, Entwicklungs- und Anerkennungsprogrammen teil, die Ihnen helfen, sich zu entfalten und zu wachsen.
- Engagement für DEI: Tragen Sie durch laufende Initiativen und Mitarbeiterressourcengruppen zu Vielfalt, Gerechtigkeit und Inklusion bei.
- Community-Engagement: Leisten Sie durch unser Freiwilligenprogramm einen Beitrag.
Das Unternehmen bietet außerdem Aktienoptionen und andere Leistungen für Mitarbeiter, einschließlich Kranken-, Zahn-, Augen- und Lebensversicherung sowie 401(k) Sparplan. Zusätzlich zu diesem Lohn gibt es standortbezogene Zuschläge, die das Gehalt je nach Arbeitsort erhöhen. Darüber hinaus kann das Gehalt je nach anderen Faktoren wie Fähigkeiten, Erfahrung, Ausbildung oder Schulung variieren. Ihr Recruiter kann während des Einstellungsprozesses weitere Informationen über das spezifische Gesamtvergütungspaket basierend auf Ihrem Standort geben.
Wir leben nach unseren Kernwerten: ungeduldig, großartig zu sein, einen Weg zu finden, jeden Tag Vertrauen zu verdienen, von Sinn angetrieben. Seien Sie Teil von etwas Größerem mit uns!
GoFundMe ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet und aktiv Kandidaten mit unterschiedlichen Hintergründen und Erfahrungen sucht. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Ethnie, Nationalität oder nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Schwangerschaftsstatus, Familienstand, Alter, medizinischem Zustand, geistiger oder körperlicher Behinderung oder Militär- oder Veteranenstatus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen