高级全栈工程师(GraphQL 方向)

旧金山 26天前全职 网络
面议
加入 Amplitude 申请高级全栈工程师(GraphQL 方向)的职位。Amplitude 是领先的数字分析平台,帮助公司释放其产品的潜力。超过 4,000 家客户,包括 Atlassian、NBCUniversal、Under Armour、Shopify 和 Jersey Mike's,依赖 Amplitude 获取关于整个客户旅程的自助可视化。Amplitude 在每一步都指导公司捕获可以信任的数据,揭示关于客户行为的清晰洞察,并采取更快的行动。当团队了解人们如何使用他们的产品时,他们可以提供更好的产品体验,从而推动增长。Amplitude 是产品、数据和营销团队的最佳分析解决方案,在 G2 的 2025 年春季报告中在多个类别中排名第一。了解如何优化您的数字产品和业务,请访问 amplitude.com。 作为一个组织,我们以谦逊的态度应对挑战,承担我们的贡献,并拥抱推动我们不断提升自我、彼此及为客户和合作伙伴带来价值的成长心态。 Amplitude 对多样性、公平与包容(DEI)的承诺:Amplitude 认为多样性能够创造更好的产品,改善解决复杂问题的能力,并推动更强大的解决方案。我们努力创造一个包容的环境,专注于心理安全、同理心和人际联系,使所有背景的员工都能蓬勃发展。 关于该职位 我们正在寻找一位在 GraphQL 开发方面具有深厚经验的高级全栈工程师,并对 API 安全最佳实践有深刻理解。您将负责设计、构建和保护支持我们平台关键功能的 GraphQL 服务。 您将与产品、前端和后端团队紧密合作,确保 GraphQL API 不仅高效且可扩展,而且在设计上也安全,融入基于角色的访问控制(RBAC)、审计日志、输入验证和解析器级授权等原则。 您将在发展我们的 GraphQL 基础设施和设定工程组织中安全且可维护的 API 开发标准方面发挥关键作用。 主要职责 • 设计、开发和维护核心功能和服务的强大且可扩展的 GraphQL API • 在 GraphQL 层实施安全控制,包括: • 在解析器级别强制执行的 RBAC 或 ABAC 模型 • 查询复杂度和深度限制以防止 DoS • 敏感 GraphQL 操作的可审计日志 • 所有查询/变更的输入验证和类型安全 • 与后端和前端工程师紧密合作,确保 GraphQL 使用模式高效且安全 • 帮助定义 GraphQL 架构设计、版本控制和访问控制的最佳实践 • 主动识别和修复 GraphQL 端点中的安全问题,并在必要时与应用安全工程师合作 • 与工程团队合作,识别和减轻架构、设计和实施阶段的风险 • 识别修复系统性缺口、减少重复痛点和避免反应性问题的机会 • 参与值班轮换,以解决关键/高风险安全问题,并以紧迫和清晰的方式响应安全事件 • 及时了解 GraphQL 安全中的新兴威胁和防御模式 我们的期望 • 4 年以上软件工程师经验,至少 2 年在生产系统中使用 GraphQL 的经验 • 在构建和维护安全的大规模 API 方面有良好的经验,特别是使用 GraphQL、TypeScript、Python 或 Java • 对身份验证和授权有深刻理解,尤其是在 API 设计中的应用(例如,JWT、OAuth2、解析器级访问控制) • 熟悉审计日志、速率限制和架构加固 • 能够跨职能合作,以使 API 安全与产品需求和开发者体验对齐 • 愿意超越职责,包括在需要时直接提交修复和支持团队 • 有使用 AI 自动化任务的经验者优先(例如,日志分析、代码审查、警报分类) • 熟悉应用安全概念者优先,但不是必需的 我们是谁 公司:Amplitude 的团队充满了谦逊、终身学习者,他们渴望互相帮助和公司成功。我们的成长心态、责任感和谦逊的价值观是我们工作的核心:面对挑战时我们坚韧不拔,主动解决推动我们共同成功的问题,并以同理心和开放的态度工作,寻求理解多种观点。 产品:Amplitude 是一个数字分析平台,我们帮助公司捕获可以信任的数据,揭示关于客户行为的清晰洞察,并采取更快的行动。这使团队能够构建更好的产品体验,从而推动业务增长。我们为自己所构建的内容感到自豪,并继续扩展:一个使公司在数字时代蓬勃发展的平台。 我们关心团队的福祉:我们提供具有竞争力的薪酬和福利套餐,反映我们对 Ampliteers 健康和幸福的承诺。 我们的一些福利计划包括 • 优秀的医疗、牙科和视力保险,雇主为员工医疗、牙科、视力的部分计划支付 100% 保费 • 灵活的休假、带薪假期等 • 慷慨的津贴,可以用于您最关心的事项,无论是健康(每月)、通勤交通/停车(每月)、学习和发展(每季度)、家庭办公设备(每年)等 • 优秀的父母福利,包括:12-20 周的带薪育儿假、Carrot 生育福利/收养/代孕支持、后备儿童护理支持 • 心理健康和健康福利,包括员工免费访问现代健康辅导和治疗会议,以及通过 One Medical 会员(仅限部分美国地区)获得高质量的医生办公室体验 • 员工股票购买计划(ESPP) 关于 Amplitude 的其他有趣事实 • 我们在《新闻周刊》卓越指数 2024 中获得认可。 • 我们的客户喜欢我们!他们表示我们是连续 15 个季度的 #1 产品分析解决方案,G2 上评价最高。 • 我们专注于增长。请查看我们在德勤 2023 年技术快速 500 中的表现 • 我们非常重视产品创新。《快速公司》称我们为全球第三大最具创新性的企业公司。 • 我们投资于我们的员工。我们提供导师计划、管理培训和健康倡议。 • 我们回馈我们的社区。