Senior Backend Engineer (IAM e Billing)

ABOUT LANGFUSE Piattaforma di ingegneria LLM Open Source che aiuta le squadre a costruire applicazioni AI utili tramite tracciamento, valutazione e gestione delle promesse (missione https://tracking.us.nylas.com/l/6d586a21a6fc4e1a8aacc7eb75882b72/0/82383757e54352130f65066e1b2fc4708aacab7897561bcb8000fe4c8a9c6a21?cache_buster=1761124921, prodotto https://tracking.us.nylas.com/l/6d586a21a6fc4e1a8aacc7eb75882b72/1/b9fba3a93b6ffcc0f99ecda62767a17cc437fe8fe0b16181d1c43c1391212e3d?cache_buster=1761124921). Siamo ora parte di ClickHouse. Stiamo costruendo il "Datadog" di questa categoria; le capacità del modello continuano a migliorare, ma costruire applicazioni utili è veramente difficile, sia nelle startup che nelle aziende. La più grande soluzione open source in questa categoria: affidabile da 19 delle Fortune 50, >2k clienti, >26M di download mensili dell'SDK, >6M di pull di Docker. Ci siamo uniti a ClickHouse a gennaio 2026 perché l'osservabilità LLM è fondamentalmente un problema di dati e Langfuse già funzionava su ClickHouse. Insieme possiamo muoverci più velocemente sul prodotto restando fedeli all'open source e all'autostazione, e unire le forze su GTM e vendite per accelerare i ricavi. In precedenza supportato da Y Combinator, Lightspeed e General Catalyst. Siamo un team piccolo, pesante ingegneria e esperto a Berlino e San Francisco. Stiamo anche assumendo per l'ingegneria nella zona oraria dell'UE e ci aspettiamo una settimana al mese nel nostro ufficio di Berlino (come lavoriamo https://langfuse.com/handbook/how-we-work/principles). PERCHÉ IAM & BILLING AT LANGFUSE Il tuo lavoro sarà la base su cui verrà costruito tutto il resto. Ogni chiamata API, ogni caricamento del dashboard, ogni invito di squadra, ogni fattura basata sull'utilizzo — tutto passa attraverso i sistemi che gestirai. L'autenticazione, l'autorizzazione e la fatturazione non sono funzionalità in Langfuse; sono la piattaforma condivisa su cui ogni squadra di prodotti si basa. Questo è un ruolo con uno scopo insolito. Progetterai il modello di identità e accesso che consente alle aziende Fortune 50 di gestire centinaia di utenti in progetti e ambienti con autorizzazioni granulari. Costruirai l'infrastruttura di fatturazione che traduce miliardi di eventi di tracciamento in misurazioni di utilizzo accurate e in tempo reale e fatture. E lo farai in un modo che funzioni in modo impeccabile sia per Langfuse Cloud che per le distribuzioni autonome. Le poste in gioco sono alte — se l'autenticazione va male, nulla funziona; se la fatturazione va male, l'attività non funziona — ma è proprio questo che rende questo ruolo gratificante. Possiederai componenti condivisi critici dall'inizio alla fine, dalla progettazione alla produzione. Langfuse è ora parte di ClickHouse e costruirai l'infrastruttura della piattaforma insieme a un team di classe mondiale. Pochi ruoli di backend offrono questa combinazione: portata di missione critica, visibilità open source e impatto diretto su come migliaia di aziende adottano e pagano gli strumenti AI. TU CRESCERAI IN LANGFUSE PER Possedere l'autenticazione e l'identità: costruirai e farai evolvere il modo in cui gli utenti e le chiavi API si autenticano con Langfuse — supportando SSO/SAML, OAuth, gestione delle chiavi API e gestione delle sessioni. Ti assicurerai che l'autenticazione sia sicura, veloce e senza problemi per squadre di tutte le dimensioni. Progettare l'autorizzazione granulare: progetterai il modello di autorizzazione che consente alle aziende di gestire strutture organizzative complesse — progetti, ruoli e controlli di accesso con ambito. Costruirai lo strato RBAC (e in seguito ABAC) su cui gli ingegneri di prodotto si basano quando spediscono ogni nuova funzionalità. Costruire l'infrastruttura di fatturazione basata sull'utilizzo: Langfuse fattura in base al volume di tracciamento. Possiederai il pipeline di misurazione che conta gli eventi in modo accurato su larga scala, integra con i fornitori di pagamento e genera fatture che i clienti possono fidarsi. Gestirai la gestione dei piani, dei diritti e dei flussi di aggiornamento self-service. Creare API di piattaforma condivise: l'autenticazione e la fatturazione toccano ogni superficie del prodotto. Progetterai API interne pulite e ben documentate e astrazioni che consentono agli ingegneri di prodotto di muoversi velocemente senza preoccuparsi dei controlli di autorizzazione o dei casi limite di fatturazione. Supportare la flessibilità self-hosted: molte squadre eseguono Langfuse sulla propria infrastruttura con i propri provider di identità. Ti assicurerai che il nostro livello di autenticazione si integri in modo pulito con gli stack di identità aziendale (LDAP, OIDC, SAML). Scalare per l'adozione aziendale: man mano che più grandi organizzazioni adottano Langfuse, le richieste di IAM e fatturazione crescono rapidamente — registrazione degli audit, requisiti di conformità, isolamento multi-tenant, modelli di prezzo complessi. Costruirai prima di quella curva. COSA CERCHIAMO - Un forte ingegnere di backend che si entusiasma per la progettazione di sistemi di piattaforma sicuri e affidabili su cui gli altri ingegneri costruiscono - Esperienza nella costruzione di sistemi di autenticazione e autorizzazione — SSO/SAML, OAuth, RBAC, gestione delle chiavi API - Familiarità con l'infrastruttura di pagamento o fatturazione — misurazione dell'utilizzo basata sull'utilizzo, integrazioni con i fornitori di pagamento (Stripe o simili), diritti - Pensi con cura alla sicurezza, ai casi limite e ai modi di guasto — soprattutto in ambienti multi-tenant - Ti organizzi. Hai opinioni forti sulla progettazione dell'API, sui confini del sistema e su come speditare in modo sicuro l'infrastruttura condivisa - Comfortevole nella lettura e nella scrittura di TypeScript (il nostro backend) e SQL - Interesse per il software open source e empatia per gli operatori self-hosted che devono integrarsi con i prop