Estados Unidos
B&A
GoFundMe
Senior Staff Software Engineer (Gestión de Identidad y Acceso)
Estados Unidos
San Francisco, California, Estados Unidos
AWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
¿Quieres ayudarnos a ayudar a otros? ¡Estamos contratando!
GoFundMe es la comunidad más potente del mundo para el bien. Nuestra comunidad ha recaudado más de $40 mil millones desde 2010, conectando a millones de donantes, beneficiarios y socios sin ánimo de lucro en una única plataforma construida para la confianza.
GoFundMe está contratando a un/a Ingeniero/a de Software Senior Staff, Gestión de Identidad y Acceso para liderar la arquitectura, evolución y fiabilidad de nuestra plataforma IAM: la capa fundamental sobre la que se construyen todos los equipos de producto, los socios empresariales y los servicios internos. Establecerás la dirección técnica de cómo millones de personas se autentican, cómo los socios sin ánimo de lucro se federan en GoFundMe, y cómo los equipos de ingeniería consumen la identidad con confianza.
GoFundMe tiene más de una puerta de entrada. Los donantes, organizadores y beneficiarios llegan a través de nuestra plataforma de consumo; las organizaciones sin ánimo de lucro y sus partidarios, desde organizaciones de base hasta algunas de las instituciones benéficas más grandes del mundo, llegan a través de Pro. Mantener todas las puertas de entrada abiertas a las personas adecuadas es un problema de acceso, y este puesto es responsable de la plataforma detrás de todas ellas, abarcando IAM de consumo y IAM empresarial: federación y aprovisionamiento, orquestación de MFA y escalada, ciclo de vida de sesiones y tokens, y aplicación de políticas como plataforma.
Serás uno de los tres ingenieros/as de Plataforma de Identidad horizontales que informarán al Gerente Senior de Ingeniería de Identidad e Integridad, junto con un ingeniero/a de Inteligencia de Identidad y Riesgo y un/a ingeniero/a de Políticas y Datos, colaborando con las partes interesadas de toda la empresa para identificar necesidades y construir la plataforma de acceso que consume cada superficie. El puesto de Inteligencia de Identidad y Riesgo se encarga de saber quién es alguien y cuánta confianza inspirar; tú te encargas del acceso: federación, aprovisionamiento y aplicación de políticas. Si piensas en límites de confianza, patrones de federación y aplicación de políticas más que en señales y puntuaciones, este es tu puesto.
Más información sobre GoFundMe
Nos enorgullece asociarnos con GoFundMe.org gofundme.org/, una organización benéfica pública independiente, para ampliar el alcance y el impacto de nuestra generosa comunidad, al tiempo que ayudamos a impulsar un cambio social crítico. Puedes obtener más información sobre las actividades e impacto de GoFundMe.org en su informe anual del año fiscal '25' gofundme.org/wp-content/uploads/2025/08/GoFundMe.org-FY25-Annual-Report.pdf.
Nuestro informe anual "Year in Help" gofundme.com/c/gofundme-2025-year-in-help destaca el impacto de nuestra comunidad en el avance de nuestra misión de ayudar a las personas a ayudarse mutuamente.
Para noticias y anuncios recientes de la empresa, visita nuestra Sala de Prensa gofundme.com/c/newsroom.
Los candidatos considerados para este puesto residirán en el Área de la Bahía de San Francisco. Habrá una expectativa de asistencia a la oficina 3 veces por semana.
El rango salarial anual en EE. UU. para este puesto a tiempo completo es de $233,500 - $321,200.
Si necesitas una adaptación razonable para completar una solicitud de empleo o una entrevista de trabajo o para participar de cualquier otra forma en el proceso de contratación, ponte en contacto con nosotros en accommodationrequests@gofundme.com [accommodationrequests@gofundme.com].
Aviso Global de Privacidad de Datos para Candidatos y Solicitantes de Empleo: Dependiendo de tu ubicación, el Reglamento General de Protección de Datos (RGPD) o ciertas leyes de privacidad de EE. UU. pueden regular la forma en que gestionamos los datos de los solicitantes de empleo. Nuestro aviso completo que detalla cómo se procesarán los datos como parte del procedimiento de solicitud para las ubicaciones aplicables está disponible aquí gofundme.com/c/personal-privacy-notice-for-classy-and-gofundme. Al enviar tu solicitud, aceptas nuestro uso y procesamiento de tus datos según sea necesario.
Aviso para Solicitantes de Empleo en NYC o Empleos Remotos Asociados Únicamente a Oficinas en NYC
Utilizamos Metaview como parte de nuestro proceso de contratación para empleos en NYC y ciertas características pueden calificarlo como una herramienta de decisión de empleo automatizada (AEDT), según lo definido por la Ley Local 144 de la Ciudad de Nueva York. Como parte del proceso de contratación, proporcionamos a Metaview los requisitos del puesto y los currículums y materiales de solicitud presentados por los candidatos para ayudar en la evaluación de las cualificaciones relacionadas con el trabajo. Si bien esta herramienta se utiliza para mejorar la eficiencia y apoyar a nuestro personal de contratación, todas las decisiones finales de contratación son tomadas por empleados de GoFundMe.
Comenzamos a usar Metaview el 10 de marzo de 2026. La herramienta Metaview ha sido revisada por un auditor independiente. Los resultados de la auditoría se pueden ver aquí trust.warden-ai.com/metaview/application-review/nyc. La herramienta evalúa tu experiencia profesional, habilidades técnicas, educación y otras cualificaciones utilizando la información recopilada directamente de tu currículum y materiales de solicitud presentados; todos estos datos se conservan de acuerdo con el Aviso de Privacidad del Personal de GoFundMe gofundme.com/c/personnel-privacy-notice-for-gofundme y los requisitos legales aplicables. Si deseas solicitar un proceso de selección alternativo o una adaptación razonable, pónte en contacto con accommodationrequests@gofundme.com [accommodationrequests@gofundme.com].
EL TRABAJO
- Definir y evolucionar la arquitectura IAM de extremo a extremo que abarca la autenticación, autorización, gestión de sesiones y ciclo de vida de tokens en contextos de consumo y empresariales. Establecer los límites de confianza, los contratos de integración y los primitivos de la plataforma que hacen que el camino seguro sea el predeterminado para cada equipo que consume servicios de identidad.
- Ser responsable de la experiencia de incorporación de identidad empresarial para nuestros clientes sin ánimo de lucro: SSO repetible y autoservicio, aprovisionamiento SCIM y patrones de confianza multi-inquilino que escalan sin integraciones personalizadas por socio.
- Diseñar patrones de federación y aprovisionamiento (OIDC, SAML 2.0, SCIM) que sean sólidos en una amplia gama de configuraciones de IdP empresariales, desde grandes instituciones hasta pequeñas organizaciones de base.
- Tomar decisiones basadas en principios de construir vs. integrar en plataformas de proveedores (Descope, Auth0, Okta) y sistemas internos, asumiendo las compensaciones, las rutas de migración y el coste a largo plazo del cambio.
- Diseñar y operar flujos de orquestación de MFA y autenticación de escalada, integrando señales de riesgo del ingeniero/a de Inteligencia de Identidad y Riesgo para tomar decisiones de autenticación adaptativas y seguras sin añadir fricción innecesaria a la mayoría legítima.
- Ser responsable de la plataforma de identidad de consumo, incluyendo Descope CIAM, gestión de sesiones, autenticación sin contraseña e inicio de sesión social, equilibrando la seguridad frente a la conversión del embudo con un enfoque en las superficies empresariales y Pro donde la complejidad de IAM es mayor.
- Establecer la arquitectura de aplicación de políticas (PEP y PAP) y los contratos mediante los cuales las decisiones de autorización se aplican de forma fiable en tiempo de ejecución en superficies de consumo y empresariales.
- Ser responsable del roadmap técnico de IAM, priorizando las iniciativas basadas en el impacto del usuario, los requisitos empresariales, las obligaciones de cumplimiento y la viabilidad técnica.
- Colaborar con Inteligencia de Identidad y Riesgo, Pagos, Seguridad e Integridad como interfaz de la plataforma IAM para los sistemas que dependen de ella.
- Mentorizar a ingenieros/as del equipo de Identidad y de la Tribu de Plataforma en general, elevando el nivel en diseño de sistemas, pensamiento de seguridad y rigor operativo.
TÚ
- Más de 8 años de experiencia en ingeniería de software, con tiempo significativo en niveles senior, Staff o principal trabajando en sistemas de plataforma o infraestructura.
- Profunda experiencia práctica con protocolos y estándares de identidad: OAuth 2.x, OpenID Connect, SAML 2.0 y SCIM. Puedes diseñar arquitecturas basadas en ellos, no solo integrarlos.
- Historial de diseño y lanzamiento de plataformas IAM o de autenticación en las que otros equipos de ingeniería confían en producción a una escala significativa.
- Experiencia demostrada con identidad empresarial a escala: SSO, aprovisionamiento SCIM, confianza multi-inquilino, heterogeneidad de IdP y plataformas B2B con una larga cola de configuraciones de IdP de clientes.
- Experiencia en el diseño de sistemas utilizando estándares de federación, patrones de gestión de sesiones y tokens, y límites de confianza bien definidos, con el objetivo de minimizar el coste de futuros cambios.
- Sólidas intuiciones de seguridad: modelas amenazas mientras diseñas, entiendes el riesgo de credenciales y los patrones de toma de control de cuentas, y construyes sistemas donde el camino seguro es el camino fácil.
- Sólidas habilidades de observabilidad y fiabilidad: experiencia en monitorización, alertas y respuesta a incidentes para infraestructura de identidad de misión crítica.
PREFERENTE
- Experiencia práctica con plataformas de identidad comerciales (Descope, Auth0, Okta, Ping o comparable) en producción, incluyendo migración entre proveedores.
- Experiencia que abarque contextos de identidad tanto empresariales como de consumo, como en fintech, SaaS, pagos o empresas con enfoque en la identidad.
- Familiaridad con modelos avanzados de autorización (RBAC, ABAC, ReBAC) y motores de políticas (OPA, Cedar), particularmente en el lado de la aplicación.
- Experiencia con requisitos de cumplimiento y auditoría relevantes para sistemas de identidad (SOC 2, PCI DSS, GDPR, CCPA) y consideraciones de residencia de datos.
- Experiencia práctica en el despliegue y operación de servicios de identidad en infraestructura en la nube (AWS, GCP o Azure) a escala.
- Contribuciones a organismos de estándares de identidad, proyectos de código abierto de identidad o liderazgo de opinión publicado en el espacio IAM.
Por qué te encantará estar aquí
- Genera Impacto: Forma parte de una organización impulsada por la misión que marca una diferencia positiva en millones de vidas cada año.
- Entorno Innovador: Trabaja con un equipo diverso, apasionado y talentoso en un ambiente dinámico y con visión de futuro.
- Equipo Colaborativo: Únete a un equipo divertido y colaborativo que trabaja duro y celebra los éxitos juntos.
- Beneficios Competitivos: Disfruta de una remuneración competitiva y beneficios integrales de atención médica.
- Apoyo Holístico: Disfruta de asistencia financiera para cosas como el trabajo híbrido, planificación familiar, junto con generosas bajas parentales, políticas flexibles de tiempo libre y recursos de salud mental y bienestar para apoyar tu bienestar general.
- Oportunidades de Crecimiento: Participa en programas de aprendizaje, desarrollo y reconocimiento para ayudarte a prosperar y crecer.
- Compromiso con la DEI: Contribuye a la diversidad, equidad e inclusión a través de iniciativas continuas y grupos de recursos para empleados.
- Compromiso Comunitario: Marca la diferencia a través de nuestro programa de voluntariado.
La empresa también ofrece acciones y otros beneficios a los empleados, incluyendo atención médica, dental, oftalmológica, seguro de vida y programa de ahorro 401(k). Además de este salario, existen diferenciales de geolocalización que aumentarán el pago dependiendo de la ubicación del trabajo. Adicionalmente, el pago puede variar dependiendo de otros factores, incluyendo habilidades, experiencia, educación o formación. Tu reclutador/a puede compartir más sobre el paquete de compensación total específico según tu ubicación durante el proceso de contratación.
Vivimos nuestros valores fundamentales: impacientes por ser grandes, encontrar una manera, ganarse la confianza cada día, impulsados por el propósito. ¡Sé parte de algo más grande con nosotros!
GoFundMe se enorgullece de ser un empleador que ofrece igualdad de oportunidades y que persigue activamente candidatos de diversos orígenes y experiencias. No discriminamos por motivos de raza, color, religión, etnia, nacionalidad u origen nacional, sexo, orientación sexual, género, identidad o expresión de género, estado de embarazo, estado civil, edad, condición médica, discapacidad mental o física, o condición de militar o veterano.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil