Software Engineer — Identity & Access Management

Что предстоит делать

<p>Мы ищем <strong>Software Engineer — Identity &amp; Access Management</strong> в нашу команду.</p><p><b>Ключевые обязанности:</b></p><ul><li>Проектировать, разрабатывать и поддерживать высокопроизводительные identity-сервисы с низкой задержкой, включая Single Sign-On (SSO), Multi-Factor Authentication (MFA), а также управление сессиями и федерацию;</li><li>Внедрять и масштабировать современные протоколы аутентификации и авторизации (OAuth 2.0, OpenID Connect, JWT assertions и т.д.);</li><li>Писать чистый, конкурентный и высокопроизводительный backend-код преимущественно на Golang для поддержки нашей быстрорастущей базы пользователей;</li><li>Использовать ваш DevOps-опыт для деплоя, управления и мониторинга identity-сервисов;</li><li>Выступать в роли эксперта по аутентификации и консультировать другие инженерные команды по вопросам безопасной интеграции с нашей identity-платформой;</li><li>Проектировать и поддерживать решения с использованием кастомных и стандартных identity-провайдеров, таких как KeyCloak и AWS Cognito.</li></ul><p><b>Что мы ищем:</b></p><ul><li>Твёрдое понимание веб-безопасности и идентификации пользователей в контексте федеративной аутентификации;</li><li>Подтверждённый опыт работы software-инженером в построении сложных распределённых backend-систем с сильным, доказанным владением Golang и gRPC;</li><li>Глубокое концептуальное понимание и практический опыт с современными потоками аутентификации, фреймворками авторизации и основами криптографии (например, OAuth2, OIDC, RBAC и т.д.);</li><li>Практический опыт работы с современными инфраструктурными инструментами. Вы должны уверенно работать с облачными платформами (AWS и т.д.), оркестрацией контейнеров (Kubernetes) и Infrastructure as Code (Terraform, Terragrunt, Tofu и т.д.);</li><li>Твёрдое понимание практик безопасного кодирования, распространённых веб-уязвимостей (OWASP Top 10) и способов их устранения на архитектурном уровне;</li><li>Способность проектировать масштабируемые системы, способные выдерживать огромную нагрузку без ущерба для задержки или безопасности;</li><li>Вы умеете объяснять сложные концепции безопасности и архитектуры как техническим, так и нетехническим стейкхолдерам, добиваясь консенсуса между командами.</li></ul><p><b>Мы предлагаем:</b></p><ul><li>Максимальную гибкость;</li><li>Профессиональные тренинги, конференции и сертификации;</li><li>Корпоративные мероприятия и бенефиты;</li><li>Профессиональную литературу;</li><li>Курсы английского языка.</li></ul><p>Если вы заинтересованы, пожалуйста, сообщите нам <a href="mailto:[email protected]">[email protected]</a></p> <div> <a href="https://jobs.dou.ua/companies/zfort/vacancies/374903/#reply-btn-id">Откликнуться на вакансию</a> </div>