הלקוח שלנו:
חברת טכנולוגיה בשלב ההקמה, הבונה שכבת אבטחה לעידן הסוכנים המונעים על ידי בינה מלאכותית.
המוצר שלהם הוא שער MCP (Model Context Protocol) אשר מיירט ומבקר את תעבורת Model Context Protocol, ומאכוף מדיניות אבטחה ברמה ארגונית על קריאות לכלי AI.
הצוות עובר מ-v0 ל-v1 ומחפש מנהיגות טכנית חזקה בתחום התשתית הבסיסית.
המשימות שלך:
- תכנון ופיתוח שער MCP מרכזי / פרוקסי המטפל בתעבורת JSON-RPC 2.0 באמצעות Streamable HTTP, WebSockets ו-SSE;
- ניהול מחזור החיים של החיבורים: משא ומתן על יכולות, אכיפת אימות, ניתוב עם איגום חיבורים אסינכרוני;
- בנה ואופטימיזציה של נתיבי בקשות קריטיים לביצועים עבור תפוקה גבוהה וחביון נמוך;
- יישום סיום TLS/mTLS, איגום חיבורים וטיפול בלחץ נגדי;
- תמיכה בעדכוני תצורה דינמיים (בסגנון xDS) כדי לאפשר פריסות ללא השבתה;
- לעבוד בשיתוף פעולה הדוק עם המייסדים והלקוחות הראשונים כדי לפתח את המערכת משלב האב-טיפוס ועד לשלב הייצור;
- קחו אחריות אדריכלית על ליבת השער ושכבת אכיפת המדיניות.
ניסיון ומיומנויות נדרשים:
- 5+ שנות ניסיון בתכנות מערכות או הנדסת backend עם מערכות proxy/gateway ברמת ייצור;
- רקע חזק בתכנות אסינכרוני עם ניסיון מעשי בבניית מערכות בעלות תאימות גבוהה;
- ניסיון מוצק ב-Rust, כולל רכיבי מערכת אקולוגית אסינכרוניים כגון Tokio, Hyper, Tower;
- ניסיון מעשי ביישום פרוטוקולי רשת: WebSockets, SSE, HTTP/2, gRPC;
- רקע חזק בהנדסת אבטחה: TLS/mTLS, OAuth 2.1, אימות JWT, אימות בקשות, הגבלת קצב;
- חשיבה מקורית בענן: מכולות, IaC, CI/CD, ניטור ונראות;
- יכולת לבצע פשרות פרגמטיות בין ביצועים, אבטחה ומהירות אספקה בסביבה בשלב ההקמה;
- אנגלית — רמה בינונית-גבוהה.
יתרון:
- ניסיון בייצור עם AWS (רשתות, שירותי אבטחה, פריסות);
- ניסיון בשפות תכנות אחרות (Go, C++);
- ניסיון בבניית או בתרומה לשרתים או כלי MCP;
- תרומות לפרויקטים של פרוקסי/שער כגון Envoy, Kong, Traefik, Linkerd או דומים;
- ניסיון עם פרוטוקול xDS או Kubernetes Gateway API;
- ניסיון בסטארט-אפים ונוחות בעבודה בסביבות עם רמת אי-ודאות גבוהה.
תנאי עבודה
שבוע עבודה של 5 ימים, יום עבודה של 8 שעות, לוח זמנים גמיש;
כל החגים הציבוריים של UA הם ימי חופש;
חופשה וחופשת מחלה מכוסות על ידי החברה;
עבודה מרחוק.