Senior Principal Software Engineer (Foundational Platform)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior Principal инженер в Palo Alto Networks для платформы Strata Cloud Manager. Отвечает за архитектуру и развитие foundational-сервисов: IAM/RBAC, API Gateway, оркестрация workflow и безопасность в мультирегиональных облачных средах.

Задачи

• Проектировать и развивать архитектуру высоконагруженных платформенных сервисов: IAM/RBAC, fine-grained authorization, жизненный цикл лицензий и entitlements, управление устройствами, оркестрация workflow
• Разрабатывать отказоустойчивые распределённые микросервисы на Go, Node.js, Python с использованием Google Cloud и Temporal
• Внедрять zero-trust паттерны безопасности: mTLS между сервисами, OAuth2.0/OIDC, модели fine-grained authorization
• Развивать общие внутренние фреймворки на Go, Node, Python, клиентские SDK, event-driven async-паттерны и tooling для micro-frontend платформы
• Повышать надёжность, масштабируемость и оптимизировать latency, проводить root-cause анализ инцидентов в мультирегиональных Kubernetes (GKE) кластерах
• Нанимать, менторить и развивать инженеров уровня principal, senior и middle, формировать культуру качества и непрерывного обучения
• Работать в тесной связке с Product Management, SRE, QA и customer-facing командами

Требования

• 15+ лет опыта разработки крупномасштабных enterprise SaaS приложений, из них 5+ лет в роли lead technical architect или Staff/Principal инженера cloud-native платформ
• Глубокий практический опыт создания высоконагруженных микросервисов на Go, Node.js и Python
• Опыт работы с высокодоступными реляционными/транзакционными хранилищами (Cloud Spanner, Cloud SQL, AlloyDB) и NoSQL (Firestore, MongoDB, Redis)
• Опыт построения event-driven архитектур с брокерами сообщений (GCP Pub/Sub) и stateful workflow-движками (Temporal)
• Знание стандартов идентификации (OIDC, SAML, OAuth2), fine-grained authorization (OPA/OPAL, Permify, RBAC/ABAC) и безопасности service mesh (Istio mTLS, client-cert auth)
• Практический опыт с публичными облаками (GCP/AWS), Kubernetes (GKE), Helm, Infrastructure-as-Code (Terraform) и GitOps CI/CD пайплайнами
• Опыт влияния на кросс-функциональные команды, достижения технического консенсуса и реализации сложных многолетних инициатив
• Желательно: опыт с React micro-frontend архитектурами (Webpack Module Federation), проектированием API Gateway или multi-tenant SaaS licensing системами

Условия

• Большинство команд работают в офисе полный день с гибкостью при необходимости
• Базовая зарплата в диапазоне $183,600.00 - $297,000.00 в год
• Возможны restricted stock units и бонус
• Пакет льгот для сотрудников
• Спонсорство рабочей визы не предоставляется

Навыки

• Go
• Node.js
• Python
• Google Cloud
• Temporal
• IAM
• RBAC
• OAuth2.0
• OIDC
• SAML
• mTLS
• Istio
• OPA
• OPAL
• Permify
• Cloud Spanner
• Cloud SQL
• AlloyDB
• Firestore
• MongoDB
• Redis
• GCP Pub/Sub
• Kubernetes
• GKE
• Helm
• Terraform
• GitOps
• CI/CD
• AWS
• React
• Webpack Module Federation
• API Gateway