Engenheiro de Software Principal – Identidade e Gerenciamento de Acessos

Descrição

**A faixa salarial para esta posição é negociável, variando entre $6.000\-$11.000 por mês (bruto em USD), conforme localização e nível de experiência.** **Sobre a Sezzle:** Com a missão de capacitar financeiramente a próxima geração, a Sezzle está revolucionando a experiência de compras além dos pagamentos, combinando tecnologia de ponta com planos de parcelamento sem juros que tornam as compras mais inteligentes e acessíveis. Não estamos apenas transformando pagamentos; estamos redesenhando a forma como as pessoas descobrem, interagem com e adquirem as coisas que amam, ao mesmo tempo em que geramos impacto real nas vendas dos comerciantes por meio de conversões aumentadas e valores médios de pedido mais altos. À medida que continuamos moldando o futuro da fintech e do varejo, estamos construindo uma equipe inovadora e dinâmica, apaixonada por criar algo muito mais do que uma simples transação — uma jornada de compras verdadeiramente única. Se você se empolga com a ideia de ultrapassar limites na tecnologia e oferecer uma experiência transformadora tanto para consumidores quanto para comerciantes, venha fazer parte da Sezzle e ajude a criar o futuro das compras! **Remuneração:** Para este cargo principal de desenvolvimento, com 12\+ anos de experiência, a faixa de remuneração é de **$6.000 \- $11.000** por mês, negociável com base nas competências e na experiência trazidas para a função. Essa faixa reconhece a vasta expertise, as capacidades de liderança e as contribuições significativas esperadas nesse nível. Trata-se de um cargo **totalmente remoto**. Acreditamos que os melhores engenheiros podem realizar trabalho de classe mundial de qualquer lugar, e contratamos com base nisso. Você terá escopo e responsabilidade de nível principal em uma fintech em crescimento, remuneração competitiva e nenhuma necessidade de mudança de residência ou deslocamento. Trabalhe de onde você produz seu melhor trabalho. **Sobre a Vaga:** Estamos buscando um talentoso e motivado Engenheiro de Software Principal de primeira linha para assumir e liderar a evolução da autenticação e autorização na Sezzle. Esta vaga representa uma oportunidade empolgante de prosperar em um ambiente dinâmico e acelerado dentro de uma equipe em rápido crescimento, com amplas perspectivas de progressão profissional. A Sezzle está investindo na próxima geração de sua plataforma de autenticação e autorização, centrada em um gateway de autenticação de API projetado especificamente para esse fim e em um conjunto limpo de serviços de identidade e gerenciamento de acessos. Como Engenheiro de Software Principal liderando esse esforço, você será responsável pela visão técnica, pela arquitetura e pela estratégia de migração dessa transformação. Nesta vaga voltada para backend, você trabalhará em estreita colaboração com partes interessadas de Produto, Segurança, Suporte e do negócio. Também colaborará com equipes de engenharia em toda a organização para entregar capacidades de autenticação seguras, fáceis de adotar de forma incremental e invisíveis aos clientes. Suas responsabilidades diárias incluirão projetar, desenvolver e entregar serviços de gateway e de identidade, além de remover obstáculos e mentorar seus colegas de equipe. Seu trabalho concentrar-se-á, em geral, em capacidades fundamentais de plataforma, caminhos críticos de segurança e desempenho nas bordas. Na Sezzle, o desenvolvimento assistido por IA é uma prática padrão em nosso processo de construção, combinada com revisões rigorosas e disciplina de segurança exigida pelo caminho crítico de autenticação. Como engenheiro principal, você ajudará a definir o padrão de uso adequado de ferramentas de IA em sistemas sensíveis à segurança. **Principais Responsabilidades** * **Assumir a visão técnica e o roteiro** da plataforma de autenticação e autorização da Sezzle, incluindo um gateway dedicado de autenticação de API e serviços de identidade complementares. * **Arquitetar, projetar e construir** serviços de autenticação e componentes de gateway escaláveis e altamente disponíveis, principalmente em **Golang**, aproveitando **AWS**, **RDS (MySQL/Postgres)** e padrões modernos de sistemas distribuídos. * **Projetar e liderar migrações faseadas, sem tempo de inatividade**, do tráfego e funcionalidades de autenticação, com mecanismos claros de reversão e segurança em cada etapa. * Estabelecer e aprimorar **padrões de autenticação e autorização** em toda a plataforma: fluxos OAuth2/OIDC, estratégia de tokens (JWT, opacos, atualização), autenticação serviço-a-serviço (mTLS, identidade de workload) e modelos de autorização granular (RBAC/ABAC/motores de políticas). * Impulsionar consistência e escalabilidade em uma **arquitetura de microsserviços distribuída**, mantendo os orçamentos de desempenho, confiabilidade e latência esperados de um gateway de borda. * Colaborar com as áreas de Segurança e Conformidade para garantir que a nova plataforma atenda aos **requisitos de segurança e regulatórios próprios da fintech**, além de defender padrões de segurança incorporados por padrão em toda a engenharia. * Estabelecer e aprimorar **melhores práticas de engenharia** em observabilidade, segurança e CI/CD entre as equipes, com rigor especial no caminho crítico de autenticação. * **Participar da rotação de plantão** para os serviços sob sua responsabilidade e auxiliar na liderança da resposta a incidentes e nas análises pós-mortem do caminho crítico de autenticação. * Mentorar engenheiros e defender uma cultura de aprendizado, inovação e excelência operacional. * Colaborar entre funções para **traduzir objetivos de negócio em roteiros técnicos** e entregar resultados que façam diferença. **Requisitos Mínimos:** * **12\+ anos** de experiência profissional em engenharia de software, incluindo experiência significativa em backend. * Ter implantado mudanças importantes em uma aplicação em produção nos últimos 30 dias. * **Conhecimento profundo e prático em sistemas de autenticação e autorização**: OAuth2, OpenID Connect, SAML, JWT e autenticação baseada em sessão, gerenciamento do ciclo de vida de tokens e padrões modernos de autorização (RBAC, ABAC, políticas como código). * **Experiência em projetar, construir ou operar um gateway de API ou proxy de autenticação em larga escala**: seja um gateway comercial/de código aberto (ex.: Kong, Envoy, AWS API Gateway, Traefik) ou um serviço de borda interno. * **Histórico comprovado de liderança em extração ou migração de serviço em larga escala**: decompor um monólito ou um grande serviço legado em serviços bem delimitados, com zero ou impacto mínimo sobre os clientes. * Grande proficiência em **Golang**, com experiência em construir e manter **APIs RESTful**. * Expertise em **RDBMS baseados em SQL** (MySQL, PostgreSQL) e experiência em otimizar esquemas e consultas para desempenho em larga escala. * Compreensão sólida de **padrões de projeto em sistemas distribuídos** (ex.: caixa de saída transacional, arquitetura orientada a eventos, filas) e dos desafios específicos de serviços de borda com alto throughput e baixa latência. * Capacidade comprovada de **trazer novas ideias à tona**, influenciar decisões e liderar iniciativas técnicas complexas em múltiplas equipes. * **Engenharia orientada para IA comprovada**: você utiliza ativamente ferramentas de IA (ex.: Claude Code, Codex, Cursor ou integrações personalizadas com LLMs) em seu trabalho de desenvolvimento atual, possui opiniões fundamentadas na prática sobre onde elas são úteis e onde não são, além de ajudar colegas a adotarem fluxos de trabalho assistidos por IA. * Graduação em Ciência da Computação ou área técnica equivalente (obrigatório). **Conhecimentos e Habilidades Desejáveis:** * Experiência com **plataformas de identidade e implementações de padrões** (ex.: Keycloak, Auth0, Okta, Ory ou IdPs internos) e familiaridade com **abordagens de autorização granular** (políticas como código, controle de acesso baseado em relacionamentos), à medida que centralizamos a autorização ao longo do tempo. * Experiência com **malhas de serviços e tecnologias de borda** (Envoy, Istio, mTLS, limitação de taxa, integração com WAF). * Familiaridade com **modelagem de ameaças, revisões de design seguro e vetores comuns de ataques à autenticação** (roubo de token, repetição, CSRF, fixação de sessão, elevação de privilégios). * Proficiência em **ferramentas de observabilidade** (Prometheus, Grafana, Datadog, New Relic), especialmente para serviços de borda sensíveis à latência. * Experiência com **infraestrutura em nuvem AWS**, principalmente AWS Aurora RDS, tanto MySQL quanto Postgres. * Experiência em **fintech**, pagamentos, BNPL ou crédito ao consumidor — familiaridade com conformidade financeira (PCI-DSS, SOC 2), tomada de decisão de crédito ou sistemas de processamento de transações. * Experiência com **pipelines de CI/CD** e **microsserviços em contêineres** (Docker, Kubernetes). * Histórico de lançamento de **APIs comerciais e infraestrutura de plataforma** em ambientes de alto crescimento. * Liderança comprovada na orientação da direção técnica, melhoria da confiabilidade dos sistemas e expansão de organizações de engenharia. **Sobre Você:** * **Você tem padrões implacavelmente altos** — muitas pessoas podem considerar seus padrões irrazoavelmente altos. Você constantemente eleva o nível e impulsiona aqueles ao seu redor a entregarem excelentes resultados. Você garante que defeitos não passem adiante e que problemas sejam corrigidos de forma definitiva. * **Você não se prende à convenção** — seu sucesso — e grande parte da diversão — reside no desenvolvimento de novas maneiras de fazer as coisas. * **Você age com rapidez** — a velocidade é essencial nos negócios. Muitas decisões e ações são reversíveis e não exigem estudos extensivos. Valorizamos a tomada calculada de riscos. * **Você conquista confiança** — você ouve atentamente, fala com franqueza e trata os outros com respeito. * **Você tem firmeza; discorda, mas depois se compromete** — você pode desafiar respeitosamente decisões com as quais discorda, mesmo quando isso for desconfortável ou exaustivo. Você tem convicção e é tenaz. Você não faz concessões apenas para preservar a coesão social. Uma vez tomada a decisão, você se compromete integralmente. * **Você entrega resultados** — você se concentra nas principais entradas e as entrega com a qualidade certa e dentro do prazo. Apesar de contratempos, você assume o desafio e nunca se contenta com menos. **Stack Tecnológica da Sezzle:** * **Linguagens:** Golang, Typescript, Python * **Frontend:** Typescript — React e React Native * **Backend:** Golang * **Banco de dados:** MySQL, Postgres, Elasticsearch * **DevOps & Nuvem:** AWS, Kubernetes * **Controle de versão:** Git * **CI/CD:** Gitlab * **Testes:** Desenvolvedor e impulsionado por IA, com foco em testes automatizados de ponta a ponta, integração e unitários * **Código aberto:** A Sezzle prioriza o uso de código aberto e constrói o que pode antes de comprar! **O Que Torna Trabalhar na Sezzle Incrível?** Na Sezzle, somos muito mais do que simplesmente engenheiros brilhantes, entusiastas apaixonados por dados, pensadores fora da caixa e inovadores determinados; somos também músicos habilidosos, praticantes de ioga, ciclistas e chefs