Cloudflare 提供连接云服务，帮助组织在本地环境、公有云、SaaS 平台和互联网之间，保护并连接员工、设备、应用程序、网络和数据。其平台整合了应用安全、网络防护、性能优化和可视性工具，帮助团队降低技术复杂度，更高效地构建和交付软件。Cloudflare 的业务涵盖云端与边缘交付、安全网络以及具备韧性的数字基础设施，适合从事网络安全、网络、云平台和应用性能等领域的专业人士关注。
高级系统工程师，MCP 门户（里斯本混合办公）
Cloudflare 正在招聘一名高级系统工程师，负责构建和运营连接客户端与授权上游服务器的分布式 MCP 门户。该职位重点关注身份验证、Zero Trust、OAuth、可观测性和生产可靠性。
描述
- 设计、实现并运营全球分布式服务，连接 MCP 客户端与获得授权的上游 MCP 服务器。
- 负责复杂功能和服务改进，从问题定义、架构设计到交付、发布、可观测性和生产支持。
- 围绕服务边界、安全控制、兼容性、可靠性、延迟和资源使用，指导 MCP 门户相关决策。
- 随着 MCP 规范的发展调整实现方案，并为现有客户和集成制定安全的迁移计划。
- 设计和评审涉及 Cloudflare Access、OAuth、身份、凭证管理及委托上游访问的身份验证和授权流程。
- 利用生产数据提升 Cloudflare Developer Platform 上多租户系统的可靠性和可扩展性。
- 通过结构化日志、指标、追踪、仪表板和可执行告警扩展可观测性，同时参与生产支持和事件响应。
- 调查跨服务和团队的复杂客户问题，确定根本原因并交付预防性修复。
- 评审架构和代码，指导工程师，并提升测试、部署和运营实践的质量。
- 与产品、安全和工程团队合作，将客户需求和新兴标准转化为可维护的产品能力。
任职要求
- 至少六年在生产环境中构建和运营分布式系统、后端或网络服务，或基础设施产品的经验。
- 拥有负责复杂生产服务或项目的经历，包括架构设计、实现、发布和运营成果。
- 具备出色的 TypeScript、JavaScript、Go、Rust、C++ 或其他生产服务编程语言能力。
- 深入了解 HTTP、API、代理、流式连接以及分布式系统中的故障模式。
- 具备 OAuth 2.0、OpenID Connect、JWT、PKCE 或基于策略的访问控制等身份验证和授权技术经验。
- 具备设计或运营安全敏感型系统的经验，并能在身份、授权、凭证处理、并发和状态管理方面做出稳健判断。
- 能够使用日志、指标、追踪、错误报告和客户证据诊断复杂生产问题，并交付持久性修复。
- 具备为在线系统引入向后兼容变更以及管理部署和迁移风险的经验。
- 具备清晰的书面和口头沟通能力，包括解释技术权衡、影响跨团队决策和指导工程师的能力。
- 提交一份详细说明相关工程、技术领导和运营经验的简历或履历。
- 可能需要具备无需申请出口许可证赞助即可接收受美国出口法律管制的软件或技术的授权。
- 具备 Model Context Protocol、Cloudflare Developer Platform 或其他无服务器边缘计算平台、网关、正向代理、身份系统、开发者平台，或 Zero Trust 和数据丢失防护产品经验者优先。
福利待遇
- 有资格参加股权计划。
- 在发放录用通知阶段，可能会要求在 Cloudflare 办公室或办公中心参加现场面试。
- 为符合条件的残障人士提供合理便利。