Старший Java инженер

Что предстоит делать

<p>Мы ищем Senior Java Engineer для присоединения к платформе Access &amp; Authorization на полную занятость. Это работа над системами на уровне протокола с критичной производительностью — вы будете создавать обязательный enforcement sidecar для платформы ABAC: компонент на каждый pod, находящийся в пути запроса, который выполняет проверки авторизации на уровне tenant, endpoint, строки и поля. Это не CRUD и не работа с фреймворками — мы ищем системного инженера, а не типичного enterprise Java-разработчика.<br><br></p><p><strong>Ваши обязанности будут включать:</strong></p><ul><li>Создание и владение ABAC enforcement sidecar — компонентом с критичной производительностью, находящимся в пути запроса всех сервисов</li><li>Реализация четырёхуровневых проверок авторизации: изоляция tenant, доступ к endpoint, фильтрация на уровне строк и маскирование полей</li><li>Потоковая обработка и перезапись тел JSON-ответов на уровне токенов с почти нулевыми накладными расходами на аллокацию</li><li>Поддержка локального кэша решений и интеграция с центральным Decision API</li><li>Полное владение HTTP-слоем — включая соответствие стандартам, граничные случаи и adversarial-сценарии</li><li>Обеспечение семантики fail-closed — компонент должен отклонять по умолчанию, когда policy engine недоступен</li><li>Написание adversarial-тестов: некорректные запросы, <nobr>mid-stream</nobr> обрывы, медленные клиенты, граничные случаи с заголовками</li></ul><p><strong>Что мы ожидаем от вас:</strong></p><ul><li><strong>Java 21+ без фреймворка — только vanilla Java;</strong> зависимость от Spring или DI является дисквалифицирующим фактором для этой роли</li><li><strong>GraalVM native image, отправленный в production</strong> — не экспериментировали; понимает ограничения closed-world, конфигурацию reflection, build-time vs run-time init</li><li><strong>Внутреннее устройство HTTP-протокола</strong> — способен реализовывать и рассуждать на уровне спецификации: chunked transfer, keep-alive, стриминг без буферизации полных тел, backpressure, обработка соединений</li><li>Jackson streaming API (JsonParser/JsonGenerator) — обработка на уровне токенов, а не databind; способен применять маскирование полей с плоской аллокацией</li><li><strong>Performance engineering с реальными цифрами</strong> — владел latency SLA (p99, перцентили, RPS); измеряет перед оптимизацией с использованием JMH, async-profiler, профилирования аллокаций</li><li>Понимание кэширования и инвалидации — понимает треугольник кэша решений: latency попадания vs latency отзыва vs TTL, негативное кэширование, защита от stampede</li><li><strong>Основы AuthZ и семантика fail-closed</strong> — понимает разделение PDP/PEP, deny-overrides, изоляцию tenant; знает, что sidecar применяет решения, а не вычисляет политику</li><li>Подход с минимальными зависимостями — решает задачи сначала средствами JDK; может аргументировать реальную стоимость добавления библиотеки в контексте native-image</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Netty — использовался на уровне channel/pipeline</li><li>Service mesh / sidecar-паттерны — Envoy, ext_authz, Istio, Dapr</li><li>Движки авторизации — OPA/Rego, Cedar, системы в стиле Zanzibar, Oso</li><li>Стек GCP — Pub/Sub, Memorystore/Redis, BigQuery</li><li>Kubernetes — инъекция sidecar, лимиты ресурсов, пробы, порядок запуска</li><li>gRPC / protobuf поверх HTTP</li><li>Опыт в доменах регулируемых данных — FERPA, COPPA, HIPAA или аналогичных</li><li>jlink / AppCDS / CRaC — грамотность в JVM-fallback, если native image ограничен</li></ul><p><strong>Soft skills / Образ мышления:</strong></p><ul><li><strong>Системное мышление</strong> — читает RFC, владеет протокольным слоем, не рассматривает HTTP как «то, что обрабатывает фреймворк»</li><li><strong>Дисциплина измерений</strong> — оперирует цифрами, а не ощущениями; профилирует перед оптимизацией</li><li>Осознанность в отношении зависимостей — сопротивляется рефлексу добавить библиотеку; учитывает поверхность native-image и стоимость supply-chain</li><li><strong>Fail-closed на уровне инстинкта</strong> — рассматривает fail-open как последствие для безопасности, а не как компромисс по доступности</li><li><strong>Уровень английского Upper-Intermediate+</strong></li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Работа в компании Top-employer (согласно DOU 2025)</li><li>Сильная культура, построенная на эмпатии, доверии, открытости и реальной заботе о сотрудниках</li><li>Конкурентная компенсация с регулярными пересмотрами</li><li>Медицинская страховка</li><li>Командные мероприятия и регулярные team-building активности</li><li>Гибкая гибридная модель работы с офисом в центре Киева или полностью удалённо</li></ul> <div> <a href="https://jobs.dou.ua/companies/empat/vacancies/376726/#reply-btn-id">Откликнуться на вакансию</a> </div>