Инженер-программист — Аутентификация и управление идентификацией

Что предстоит делать

<p>Мы ищем <b>Software Engineer — Authentication &amp; Identity Management</b> для присоединения к нашей команде.</p><p><b>Ключевые обязанности:</b></p><ul><li>Проектирование, разработка и поддержка сервисов идентификации, таких как SSO, MFA, управление сессиями и федерация;</li><li>Владение функциями от первоначального проектирования до релиза и производственной поддержки;</li><li>Внедрение и поддержка потоков аутентификации и авторизации с использованием OAuth 2.0, OpenID Connect и JWT;</li><li>Создание безопасных процессов обработки токенов, включая выпуск, ротацию и отзыв;</li><li>Разработка бэкенд-сервисов преимущественно на Go с понятными и надежными gRPC и HTTP API;</li><li>Помощь в развертывании, эксплуатации и улучшении инфраструктуры идентификации, включая CI/CD, мониторинг и реагирование на инциденты;</li><li>Выполнение роли главного технического эксперта по вопросам аутентификации и идентификации;</li><li>Руководство или поддержка проверок безопасности и моделирования угроз для потоков, связанных с идентификацией;</li><li>Интеграция с провайдерами идентификации, такими как Keycloak, AWS Cognito и другими решениями для федерации;</li><li>Поддержка других команд в вопросах безопасных интеграций и лучших практик;</li><li>Проведение ревью дизайна, наставничество инженеров и вклад в техническое направление команды.</li></ul><p><b>Что мы ищем:</b></p><ul><li>Опытный опыт создания распределенных бэкенд-систем в производственной среде;</li><li>Хорошие практические навыки работы с Go и gRPC;</li><li>Глубокое понимание концепций аутентификации и авторизации, включая: OAuth 2.0, OpenID Connect, JWT, управление сессиями, RBAC;</li><li>Хорошее понимание безопасности токенов и базовых криптографических концепций, связанных с системами идентификации;</li><li>Солидные знания веб-безопасности, безопасных методов кодирования и распространенных рисков безопасности, таких как OWASP Top 10;</li><li>Опыт работы с AWS, Kubernetes и Terraform;</li><li>Опыт создания систем, обрабатывающих высокий трафик и низкую задержку;</li><li>Способность четко объяснять технические и связанные с безопасностью решения как техническим, так и нетехническим заинтересованным сторонам;</li><li>Отличные навыки коммуникации и межкомандного сотрудничества.</li></ul><p><b>Будет плюсом:</b></p><ul><li>Опыт работы с SAML, SCIM, PKI, JWK/JWKS, KMS/HSM и интроспекцией токенов;</li><li>Опыт работы с коммерческими или открытыми платформами идентификации;</li><li>Знакомство с ограничением скорости, предотвращением злоупотреблений и адаптивной аутентификацией.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Максимальную гибкость;</li><li>Профессиональные тренинги, конференции и сертификацию;</li><li>Корпоративные мероприятия и льготы;</li><li>Профессиональную литературу;</li><li>Курсы английского языка.</li></ul><p>Если вы заинтересованы, пожалуйста, сообщите нам <a href="mailto:[email protected]">[email protected]</a></p> <div> <a href="https://jobs.dou.ua/companies/zfort/vacancies/371259/#reply-btn-id">Відгукнутись на вакансію</a> </div>