Principal Backend Engineer - Identity & Security Infrastructure

대규모 마이크로서비스 전반의 인증·인가 아키텍처 설계 및 진화, service-to-service 및 staff-to-service authentication 체계 구축, JWT/토큰 발급·검증·폐기 전략 수립, mTLS·SPIFFE/SPIRE·service mesh·Envoy 기반 trust propagation 설계, 중앙화된 PDP 및 policy-as-code 인가 시스템 운영, 암호키 생성·회전·배포 자동화, CI/CD 및 ephemeral workload용 build token/workload identity 구현, Tier-0 보안 인프라의 신뢰성·SLO·장애 대응·캐파 계획·카오스 엔지니어링 관리, RFC/아키텍처 리뷰를 통한 기술 방향성 제시, 다수 팀 대상 기술 표준화 및 시니어 엔지니어 멘토링.

필수: 12년+ 소프트웨어 엔지니어링 경험, 5년+ 대규모 identity/authentication/security infrastructure 설계·운영 경험, service-to-service authentication 전문성(mTLS, signed JWT, certificate-based identity, SPIFFE/SPIRE 등), JWT 토큰 발급/검증/claims 설계/회전/블랙리스트 경험, ingress/egress authentication 패턴(API gateway, Envoy, sidecar, service mesh) 이해, PDP/authorization(AuthZ) 시스템(OPA/Rego, Cedar 등) 경험, asymmetric keypair 생성·회전·저장·배포 등 cryptographic key management 경험, build tokens 및 workload identity 설계 경험, Okta/SAML/OIDC/Kerberos 등 enterprise identity 연동 경험, Java/Kotlin 및 Go 숙련, Kubernetes 운영 경험, AWS IAM/GCP IAM 및 least privilege 이해, Tier-0/Tier-1 시스템 운영 및 incident management 경험, cross-org 기술 전략 리딩 및 RFC/아키텍처 리뷰 경험, threat modeling 역량, 시니어 엔지니어 멘토링 경험. 우대: zero-trust 및 identity-aware proxy 경험, compliance(SOX, SOC2, FedRAMP, ISO 27001) 환경 경험, Vault/AWS Secrets Manager/GCP Secret Manager 사용 경험, 오픈소스 보안/아이덴티티 기여 경험, 대규모 마이그레이션 및 관측성(Distributed tracing, anomaly detection) 경험.