
软件工程师,身份基础设施
为 OpenAI 的研究与部署平台构建并负责安全、高扩展性的访问代理和身份服务。 推动分布式系统从设计走向生产环境。
描述
- 构建安全的访问代理、网关和凭据代理服务。
- 在客户端、代理和目标系统之间实施身份与访问策略。
- 确保权限变更快速生效,并在需要时让访问权限到期或撤销。
- 在保护凭据的同时,监控延迟、错误、饱和度、授权决策和身份归属。
- 交付多区域发布、金丝雀发布、回滚、故障转移和恢复机制。
- 通过贴近实际的测试环境、负载测试和故障场景验证变更。
- 确保核心访问服务可靠、快速且易于维护。
- 负责生产支持、维护、升级和事件恢复。
- 实施持久性修复,减少重复故障、告警噪声和人工操作。
- 创建可复用的 API、客户端工具、诊断工具和自助工作流。
- 通过经过测试的回滚与恢复计划主导迁移。
- 协调基础设施、安全和 SRE 团队之间的服务归属。
- 为 OpenAI 的研究人员、工程师、智能体和内部团队构建身份与访问系统。
任职要求
- 具备在高负载或高可用性要求下构建生产级后端、代理、网络或基础设施服务的经验。
- 熟悉 HTTP、TCP、TLS、DNS、路由和负载均衡等网络概念,并能在实践中运用。
- 具备处理性能瓶颈、部分故障、多区域部署或复杂生产变更的经验。
- 了解身份验证、授权、最小权限、信任边界、凭据处理和访问控制风险。
- 具备扎实的软件工程基础。
- 具备 Go、Rust、Python 或类似编程语言的使用经验。
- 能够运用测试、性能分析、遥测数据和可复现实验,调查并验证正确性、性能与恢复能力。
- 能够合理确定工作范围、清晰说明权衡,并推动工作从代码落地到生产环境。
- 具备 Teleport 或类似访问平台的使用经验者优先。
- 能够每周三天在旧金山办公室工作。
福利待遇
- 股权。
- 符合条件的员工可获得绩效奖金。
- 为员工及其家人提供医疗、牙科和视力保险,并由雇主向健康储蓄账户缴费。
- 提供税前健康灵活支出账户、受抚养人照护灵活支出账户,以及停车和交通通勤账户。
- 提供雇主配比缴款的 401(k) 退休计划。
- 分娩父母最多可享 24 周带薪育儿假,非分娩父母最多可享 20 周。
- 最多八周带薪医疗假和照护者假。
- 豁免员工享有灵活带薪休假;非豁免员工每年最多可享 15 天。
- 至少 13 天带薪公司假日。
- 全年安排数次统一带薪办公室关闭假期。
- 带薪病假或安全假。
- 心理健康与身心健康支持。
- 雇主付费的基本人寿和伤残保险。
- 年度学习与发展津贴。
- 每日办公室餐食;符合条件的员工可获得餐食配送额度。
- 为符合条件的员工提供搬迁支持。
- 可能提供慈善捐赠配捐和健康津贴。



