Senior Backend Engineer (IAM und Billing)

ÜBER LANGFUSE Open Source LLM Engineering Platform, die Teams hilft, nützliche KI-Anwendungen über Nachverfolgung, Bewertung und Prompt-Management zu erstellen (Mission https://tracking.us.nylas.com/l/6d586a21a6fc4e1a8aacc7eb75882b72/0/82383757e54352130f65066e1b2fc4708aacab7897561bcb8000fe4c8a9c6a21?cache_buster=1761124921, Produkt https://tracking.us.nylas.com/l/6d586a21a6fc4e1a8aacc7eb75882b72/1/b9fba3a93b6ffcc0f99ecda62767a17cc437fe8fe0b16181d1c43c1391212e3d?cache_buster=1761124921). Wir sind jetzt Teil von ClickHouse. Wir bauen das "Datadog" dieser Kategorie; die Modellfähigkeiten verbessern sich ständig, aber der Bau nützlicher Anwendungen ist wirklich schwierig, sowohl in Start-ups als auch in Unternehmen. Größte Open-Source-Lösung in dieser Kategorie: Vertrauen von 19 der Fortune 50, >2k Kunden, >26M monatliche SDK-Downloads, >6M Docker-Pulls. Wir haben uns ClickHouse im Januar 2026 angeschlossen, weil LLM-Beobachtbarkeit grundlegend ein Datenproblem ist und Langfuse bereits auf ClickHouse lief. Zusammen können wir uns auf dem Produkt schneller bewegen, während wir gleichzeitig unserem Open-Source- und Selbst-Hosting-Prinzip treu bleiben und unsere Kräfte bei GTM und Vertrieb bündeln, um den Umsatz zu beschleunigen. Zuvor unterstützt von Y Combinator, Lightspeed und General Catalyst. Wir sind ein kleines, ingenieurorientiertes und erfahrenes Team in Berlin und San Francisco. Wir suchen auch Ingenieure in EU-Zeitzonen und erwarten, dass man einmal im Monat in unserem Berliner Büro arbeitet (so arbeiten wir https://langfuse.com/handbook/how-we-work/principles). WARUM IAM & BILLING BEI LANGFUSE Ihre Arbeit wird die Grundlage für alles andere sein. Jeder API-Aufruf, jede Dashboard-Ladung, jede Team-Einladung, jede nutzungsabhängige Rechnung – all dies fließt durch die Systeme, die Sie besitzen werden. Authentifizierung, Autorisierung und Abrechnung sind bei Langfuse keine Funktionen, sondern die gemeinsame Plattform, auf der jedes Produktteam angewiesen ist. Dies ist eine Rolle mit ungewöhnlichem Umfang. Sie werden das Identitäts- und Zugriffsmodell entwerfen, das es Fortune-50-Unternehmen ermöglicht, hundreds von Benutzern über Projekte und Umgebungen hinweg mit feingranularen Berechtigungen zu verwalten. Sie werden die Abrechnungsinfrastruktur aufbauen, die Milliarden von Nachverfolgungsereignissen in genaue, Echtzeit-Nutzungsmessung und Rechnungsstellung übersetzt. Und Sie werden all dies auf eine Weise tun, die sowohl für Langfuse Cloud als auch für Selbst-Hosting-Bereitstellungen nahtlos funktioniert. Die Einsätze sind hoch – wenn die Authentifizierung falsch ist, funktioniert nichts; wenn die Abrechnung falsch ist, funktioniert das Geschäft nicht – aber genau das macht diese Rolle lohnenswert. Sie werden kritische gemeinsame Komponenten von der Konzeption bis zur Produktion besitzen. Langfuse ist jetzt Teil von ClickHouse, und Sie werden Plattform-Infrastruktur neben einem weltklasse-Team aufbauen. Wenige Backend-Rollen bieten diese Kombination: mission-kritischer Umfang, Open-Source-Sichtbarkeit und direkter Einfluss auf die Art und Weise, wie Tausende von Unternehmen KI-Tooling adoptieren und bezahlen. SIE WERDEN BEI LANGFUSE WACHSEN, INDEM SIE Authentifizierung und Identität besitzen: Sie werden aufbauen und weiterentwickeln, wie Benutzer und API-Schlüssel sich bei Langfuse authentifizieren – Unterstützung von SSO/SAML, OAuth, API-Schlüsselverwaltung und Sitzungshandhabung. Sie werden sicherstellen, dass die Authentifizierung sicher, schnell und reibungslos für Teams aller Größen ist. Feingranulare Autorisierung entwerfen: Sie werden das Berechtigungsmodell architektonisch gestalten, das es Unternehmen ermöglicht, komplexe organisatorische Strukturen – Projekte, Rollen und berechtigte Zugriffssteuerungen – zu verwalten. Sie werden die RBAC- (und später ABAC-) Schicht aufbauen, auf die sich Produkt-Ingenieure bei der Auslieferung jedes neuen Features verlassen. Nutzungsabhängige Abrechnungsinfrastruktur aufbauen: Langfuse berechnet auf Basis von Nachverfolgungsvolumen. Sie werden die Messpipelinen besitzen, die Ereignisse genau im großen Maßstab zählen, sich in Zahlungsanbieter integrieren und Rechnungen generieren, denen Kunden vertrauen. Sie werden Planverwaltung, Berechtigungen und Selbstbedienungs-Upgrade-Flows handhaben. Gemeinsame Plattform-APIs erstellen: Authentifizierung und Abrechnung berühren jede Oberfläche des Produkts. Sie werden saubere, gut dokumentierte interne APIs und Abstraktionen entwerfen, die es Produkt-Ingenieuren ermöglichen, schnell voranzukommen, ohne sich um Berechtigungsprüfungen oder Abrechnungs-Sonderfälle kümmern zu müssen. Selbst-Hosting-Flexibilität unterstützen: Viele Teams führen Langfuse auf ihrer eigenen Infrastruktur mit ihren eigenen Identitätsanbietern aus. Sie werden sicherstellen, dass unsere Authentifizierungsschicht sauber mit Unternehmens-Identitätsstapeln (LDAP, OIDC, SAML) integriert ist. Für die Adoption durch Unternehmen skalieren: Wenn mehr große Organisationen Langfuse adoptieren, wachsen die Anforderungen an IAM und Abrechnung schnell – Audit-Protokollierung, Compliance-Anforderungen, Multi-Tenant-Isolation, komplexe Preismodelle. Sie werden vor diesem Trend bauen. WAS WIR SUCHEN - Starker Backend-Engineer, der sich für das Entwerfen sicherer, zuverlässiger Plattformsysteme begeistert, auf denen andere Ingenieure aufbauen - Erfahrung im Aufbau von Authentifizierungs- und Autorisierungssystemen – SSO/SAML, OAuth, RBAC, API-Schlüsselverwaltung - Vertrautheit mit Abrechnungs- oder Zahlungsinfrastruktur – nutzungsabhängige Messung, Zahlungsanbieter-Integrationen (Stripe oder ähnlich), Berechtigungen - Sie denken sorgfältig über Sicherheit, Sonderfälle und Ausfallmodi nach – insbesondere in multi-tenant-Umgebungen - Sie organisieren sich selbst. Sie haben starke Meinungen über API-Design, Systemgrenzen und wie man gemeinsame Infrastruktur sicher ausliefert - Komfortabel beim Lesen und Schr