Старший Golang разработчик

Что предстоит делать

<p>Raiffeisen Bank — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и выстраиваем банковскую систему нашей страны.</p><p>В Raiffeisen работает более 5 000 сотрудников, включая одну из крупнейших продуктовых IT-команд, насчитывающую 900+ специалистов. Каждый день мы работаем бок о бок, чтобы более 2,5 миллионов наших клиентов могли получать качественное обслуживание, пользоваться продуктами и услугами банка, развивать свой бизнес, ведь мы #Вместе_с_Украиной.</p><p>Мы ищем Senior Golang Developer, который(ая) будет отвечать за развитие и поддержку нашей платформы авторизации в рамках команды Product Security. Вы будете играть ключевую роль в развитии инфраструктуры контроля доступа — проектировать архитектуру авторизации, принимать технические решения и обеспечивать безопасное масштабирование платформы в рамках всей организации. Мы поощряем использование AI-инструментов для ускорения разработки и повышения эффективности.</p><p><strong>Твои будущие обязанности:</strong></p><ul><li>Полный цикл владения архитектурой платформы авторизации — от проектирования до поддержки в production</li><li>Проектирование и реализация sidecar-базированных механизмов авторизации и движков применения политик</li><li>Определение моделей авторизации (RBAC, ABAC, ReBAC) и трансформация бизнес-требований в политики доступа</li><li>Принятие технических решений по инфраструктуре авторизации — оценка, выбор и интеграция инструментов (OpenFGA, OPA, SpiceDB и т.д.)</li><li>Проектирование потоков обмена токенами и делегирования доступа (OAuth 2.0 OBO, Keycloak token exchange) для авторизации между сервисами</li><li>Сотрудничество с платформенными, security- и product-командами для определения политик контроля доступа и архитектурных стандартов</li><li>Менторинг других engineering-команд по безопасным паттернам авторизации и лучшим практикам интеграции</li><li>Поддержка CI/CD-пайплайнов и infrastructure as code для сервисов авторизации — обеспечение надежности, observability и быстрой доставки изменений</li><li>Участие в реагировании на инциденты, связанные с авторизацией — поиск и устранение проблем и анализ root cause</li><li>Вклад в техническую стратегию — ADR, RFC, техническая документация и обмен знаниями между командами</li><li>Использование AI-инструментов и автоматизации для ускорения разработки, уменьшения рутины и улучшения качества кода</li></ul><p><strong>Твой опыт и навыки:</strong></p><p><strong>Технические навыки:</strong></p><ul><li>5+ лет профессиональной разработки на Golang</li><li>Экспертное понимание concurrency patterns, interfaces и idiomatic Go</li><li>Глубокие знания моделей и систем авторизации (RBAC, ABAC, ReBAC, Zanzibar-style)</li><li>Практический опыт работы с policy engines (OPA/Rego, OpenFGA или аналогичными)</li><li>Опыт проектирования и эксплуатации sidecar-based authorization в масштабируемых системах</li><li>Сильное понимание OAuth 2.0 / OIDC flows, token exchange и identity federation (Keycloak или другой IdP)</li><li>Опыт работы с PostgreSQL и моделированием данных для систем контроля доступа</li><li>Умение проектировать системы с высокой доступностью, низкой задержкой и горизонтальным масштабированием</li><li>Практический опыт использования AI-assisted development tools (GitHub Copilot, Claude, Cursor и т.д.)</li></ul><p><strong>DevOps &amp; Infrastructure:</strong></p><ul><li>Продвинутый опыт работы с Kubernetes (operators, CRDs, admission webhooks, troubleshooting на уровне кластера)</li><li>Опыт создания и поддержки CI/CD-пайплайнов (GitHub Actions)</li><li>Уверенное использование ArgoCD для GitOps-based continuous delivery</li><li>Опыт написания и поддержки Helm charts для сложных деплойментов</li><li>Infrastructure as code с Terraform/Terragrunt — включая дизайн модулей и управление state</li><li>Настройка observability для сервисов авторизации (метрики, tracing, alerting)</li></ul><p><strong>Leadership &amp; Soft Skills:</strong></p><ul><li>Подтвержденный опыт принятия и коммуникации архитектурных решений (ADR, RFC)</li><li>Опыт влияния на техническое направление нескольких команд без формальных полномочий</li><li>Опыт менторинга инженеров и передачи знаний (воркшопы, документация, pairing)</li><li>Сильное чувство ownership — способность самостоятельно доводить решение проблем от обнаружения до финального результата</li><li>Security-first мышление — умение предвидеть векторы атак и проектировать защищенные решения</li><li>Четкая коммуникация — способность объяснять сложные концепции авторизации неспециализированным командам</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с системами на основе Google Zanzibar (OpenFGA, SpiceDB, Authzed) в production</li><li>Опыт работы с service mesh (Istio/Envoy) и интеграции авторизации на уровне mesh</li><li>Знакомство с MCP (Model Context Protocol) и/или agent-based architectures и связанными вызовами авторизации</li><li>Опыт в platform engineering или developer experience</li><li>Опыт security auditing, работы с compliance standards или регулируемыми средами (banking/fintech)</li><li>Опыт проектирования multi-tenant authorization с delegation patterns</li><li>Вклад в open-source инструменты авторизации</li><li>Опыт автоматизации workflow с помощью AI-powered tools или создания внутренних developer tools</li></ul><p><strong>Мы предлагаем то, что имеет значение именно для тебя:</strong></p><ul><li>Конкурентная заработная плата: гарантируем стабильный доход и годовые бонусы за твой личный вклад. Дополнительно, у нас действует реферальная программа вознаграждения за привлечение новых коллег в Raiffeisen Bank</li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декрет» для пап и материальная помощь для родителей при рождении детей</li><li>Комфортные условия труда: возможность гибридного формата работы, офисы, оборудованные укрытиями и генераторами, обеспечение современной техникой</li><li>Wellbeing программа: для всех сотрудников доступны медицинская страховка с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтные программы на спорт и покупки; family days для детей и взрослых; массаж в офисе</li><li>Обучение и развитие: доступ к более чем 130 учебным онлайн-ресурсам; корпоративные учебные программы, онлайн-библиотека, программа менторства</li><li>Крутая команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Ты можешь найти единомышленников в более чем 15 профессиональных сообществах, читательском или спортивном клубах</li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Android). Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, развиваем экспертизу в AI и активно интегрируем его в процессы</li><li>Программа поддержки защитников и защитниц: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. Для ветеранов и ветеранок у нас действует программа поддержки, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Raiffeisen Bank отмечен как один из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Raiffeisen Bank?</strong></p><ul><li>Наша главная ценность — люди, и мы даем им поддержку и признание, обучаем, привлекаем к изменениям. Присоединяйся к команде Raif, ведь для нас ТЫ имеешь значение!</li><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков</li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey, Delo.UA</li><li>Крупнейший донор гуманитарной помощи среди банков (Красный Крест Украины, UNITED24, Superhumans, СМІЛИВІ)</li><li>Одна из крупнейших IT-продуктовых команд среди банков страны</li><li>Один из крупнейших налогоплательщиков в Украине, за 2023 год было уплачено 6,6 млрд гривен</li></ul><p><strong>Возможности для всех:</strong></p><ul><li>Raif руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания 5 500 сотрудников и более 2,7 миллионов клиентов</li><li>Поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>В Raif ты имеешь значение!</strong></p><p><strong>Хочешь узнать больше? Подписывайся на нас в соцсетях:</strong></p><p><a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a></p><p>__________________________________________________________________________________________</p><p>Райффайзен Банк — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и выстраиваем банковскую систему нашей страны. </p><p>В Райфе работает более 5 тысяч сотрудников, среди них одна из крупнейших продуктовых IT-команд, насчитывающая 900+ специалистов. Ежедневно плечом к плечу мы работаем, чтобы более 2,5 миллионов наших клиентов могли получить качественное обслуживание, пользоваться продуктами и сервисами банка, развивать бизнес, ведь мы #Вместе_с_Украиной.  </p><p>Мы ищем Senior Golang Developer, который(ая) будет отвечать за развитие и поддержку нашей платформы авторизации в рамках команды Product Security. Вы будете играть ключевую роль в развитии инфраструктуры контроля доступа — проектировать архитектуру авторизации, принимать технические решения и обеспечивать безопасное масштабирование платформы в рамках всей организации. Мы поощряем использование AI-инструментов для ускорения разработки и повышения эффективности.</p><p><strong>Твои будущие обязанности: </strong></p><ul><li>Полный цикл владения архитектурой платформы авторизации — от проектирования до поддержки в production</li><li>Проектирование и реализация sidecar-базированных механизмов авторизации и движков применения политик</li><li>Определение моделей авторизации (RBAC, ABAC, ReBAC) и трансформация бизнес-требований в политики доступа</li><li>Принятие технических решений по инфраструктуре авторизации — оценка, выбор и интеграция инструментов (OpenFGA, OPA, SpiceDB и т.д.)</li><li>Проектирование потоков обмена токенами и делегирования доступа (OAuth 2.0 OBO, Keycloak token exchange) для авторизации между сервисами</li><li>Сотрудничество с платформенными, security- и product-командами для определения политик контроля доступа и архитектурных стандартов</li><li>Менторинг других engineering-команд по безопасным паттернам авторизации и лучшим практикам интеграции</li><li>Поддержка CI/CD-пайплайнов и infrastructure as code для сервисов авторизации — обеспечение надежности, observability и быстрой доставки изменений</li><li>Участие в реагировании на инциденты, связанные с авторизацией — поиск и устранение проблем и анализ root cause</li><li>Вклад в техническую стратегию — ADR, RFC, техническая документация и обмен знаниями между командами</li><li>Использование AI-инструментов и автоматизации для ускорения разработки, уменьшения рутины и улучшения качества кода</li></ul><p><strong>Твой опыт и навыки:</strong></p><p><strong>Технические навыки:</strong></p><ul><li>5+ лет профессиональной разработки на Golang</li><li>Экспертное понимание concurrency patterns, interfaces и idiomatic Go</li><li>Глубокие знания моделей и систем авторизации (RBAC, ABAC, ReBAC, Zanzibar-style)</li><li>Практический опыт работы с policy engines (OPA/Rego, OpenFGA или аналогичными)</li><li>Опыт проектирования и эксплуатации sidecar-based authorization в масштабируемых системах</li><li>Сильное понимание OAuth 2.0 / OIDC flows, token exchange и identity federation (Keycloak или другой IdP)</li><li>Опыт работы с PostgreSQL и моделированием данных для систем контроля доступа</li><li>Умение проектировать системы с высокой доступностью, низкой задержкой и горизонтальным масштабированием</li><li>Практический опыт использования AI-assisted development tools (GitHub Copilot, Claude, Cursor и т.д.)</li></ul><p><strong>DevOps &amp; Infrastructure:</strong></p><ul><li>Продвинутый опыт работы с Kubernetes (operators, CRDs, admission webhooks, troubleshooting на уровне кластера)</li><li>Опыт создания и поддержки CI/CD-пайплайнов (GitHub Actions)</li><li>Уверенное использование ArgoCD для GitOps-based continuous delivery</li><li>Опыт написания и поддержки Helm charts для сложных деплойментов</li><li>Infrastructure as code с Terraform/Terragrunt — включая дизайн модулей и управление state</li><li>Настройка observability для сервисов авторизации (метрики, tracing, alerting)</li></ul><p><strong>Leadership &amp; Soft Skills:</strong></p><ul><li>Подтвержденный опыт принятия и коммуникации архитектурных решений (ADR, RFC)</li><li>Опыт влияния на техническое направление нескольких команд без формальных полномочий</li><li>Опыт менторинга инженеров и передачи знаний (воркшопы, документация, pairing)</li><li>Сильное чувство ownership — способность самостоятельно доводить решение проблем от обнаружения до финального результата</li><li>Security-first мышление — умение предвидеть векторы атак и проектировать защищенные решения</li><li>Четкая коммуникация — способность объяснять сложные концепции авторизации неспециализированным командам</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с системами на основе Google Zanzibar (OpenFGA, SpiceDB, Authzed) в production</li><li>Опыт работы с service mesh (Istio/Envoy) и интеграции авторизации на уровне mesh</li><li>Знакомство с MCP (Model Context Protocol) и/или agent-based architectures и связанными вызовами авторизации</li><li>Опыт в platform engineering или developer experience</li><li>Опыт security auditing, работы с compliance standards или регулируемыми средами (banking/fintech)</li><li>Опыт проектирования multi-tenant authorization с delegation patterns</li><li>Вклад в open-source инструменты авторизации</li><li>Опыт автоматизации workflow с помощью AI-powered tools или создания внутренних developer tools</li></ul><p><strong>Предлагаем то, что имеет значение именно для тебя: </strong></p><ul><li>Конкурентная заработная плата: гарантируем стабильный доход и годовые бонусы за твой личный вклад. Дополнительно, у нас действует реферальная программа вознаграждения за привлечение новых коллег в Райффайзен Банк </li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декрет» для пап и материальная помощь для родителей при рождении детей </li><li>Комфортные условия труда: возможность гибридного формата работы, офисы, оборудованные укрытиями и генераторами, обеспечение современной техникой</li><li>Wellbeing программа: для всех сотрудников доступны медицинское страхование с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтные программы на спорт и покупки; family days для детей и взрослых; массаж в офисе </li><li>Обучение и развитие: доступ к более чем 130 учебным онлайн-ресурсам; корпоративные учебные программы, онлайн-библиотека, программа менторства</li><li>Крутая команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Ты можешь найти единомышленников в более чем 15 профессиональных сообществах, читательском или спортивном клубах </li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Android). Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, развиваем экспертизу в AI и активно интегрируем его в процессы</li><li>Программа поддержки защитников и защитниц: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. Для ветеранов и ветеранок у нас действует программа поддержки, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Райффайзен Банк отмечен как один из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Райффайзен Банк? </strong></p><p>Наша главная ценность — люди, и мы даем им поддержку и признание, обучаем, привлекаем к изменениям. Присоединяйся к команде Райфа, ведь для нас ТЫ имеешь значение! </p><ul><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков </li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey, Delo.UA </li><li>Крупнейший донор гуманитарной помощи среди банков (Красный Крест Украины, UNITED24, Superhumans, СМІЛИВІ) </li><li>Одна из крупнейших IT-продуктовых команд среди банков страны </li><li>Один из крупнейших налогоплательщиков в Украине, за 2023 год было уплачено 6,6 млрд гривен</li></ul><p><strong>Возможности для всех: </strong></p><ul><li>Райф руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания 5 500 сотрудников и более 2,7 миллионов клиентов  </li><li>Поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>В Райфе ты имеешь значение! </strong></p><p>Хочешь узнать больше? — Подписывайся на нас в соцсетях: <a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a> </p> <div> <a href="https://jobs.dou.ua/companies/raiffeisen/vacancies/360086/#reply-btn-id">Откликнуться на вакансию</a> </div>