Старший Java инженер

Что предстоит делать

Мы ищем Senior Java Engineer для присоединения к платформе Access & Authorization на полную занятость. Это работа над системами протокольного уровня с критической важностью производительности — вы будете создавать обязательный sidecar для платформы ABAC: компонент на уровне каждого пода, находящийся в пути запроса, который выполняет проверки авторизации на уровне тенанта, эндпоинта, строки и поля. Это не CRUD и не работа с фреймворками — мы ищем системного инженера, а не типичного enterprise Java-разработчика. В ваши обязанности будет входить: Создание и владение ABAC enforcement sidecar — компонентом с критической важностью производительности, находящимся в пути запроса всех сервисов Реализация четырёхуровневых проверок авторизации: изоляция тенантов, доступ к эндпоинтам, фильтрация на уровне строк и маскирование полей Потоковая обработка и перезапись JSON-тел ответов на уровне токенов с почти нулевыми накладными расходами на аллокацию Поддержка локального кэша решений и интеграция с центральным Decision API Полная ответственность за HTTP-слой — включая соответствие спецификации, граничные случаи и сценарии противодействия атакам Обеспечение семантики fail-closed — компонент должен по умолчанию отклонять запросы при недоступности движка политик Написание тестов на противодействие атакам: некорректные запросы, обрывы в середине потока, медленные клиенты, граничные случаи с заголовками Что мы ожидаем от вас: Java 21+ без фреймворка — только чистый Java; зависимость от Spring или DI является дисквалификатором для этой роли GraalVM native image, выпущенный в продакшн — не экспериментировали, а именно использовали; понимание ограничений closed-world, конфигурации reflection, инициализации на этапе сборки vs во время выполнения Внутреннее устройство HTTP-протокола — способность реализовывать и рассуждать на уровне спецификации: chunked transfer, keep-alive, потоковая передача без буферизации полных тел, backpressure, обработка соединений Jackson streaming API (JsonParser/JsonGenerator) — обработка на уровне токенов, а не databind; способность применять маскирование полей с плоской аллокацией Инженерия производительности с реальными цифрами — имели ответственность за latency SLA (p99, перцентили, RPS); измеряете перед оптимизацией с помощью JMH, async-profiler, профилирования аллокаций Понимание кэширования и инвалидации — понимание треугольника кэша решений: задержка попадания vs задержка отзыва vs TTL, негативное кэширование, защита от stampede Основы AuthZ и семантика fail-closed — понимание разделения PDP/PEP, deny-overrides, изоляции тенантов; знание, что sidecar применяет решения, а не вычисляет политику Подход с минимальными зависимостями — сначала решаете с помощью JDK; способность аргументировать реальную стоимость добавления библиотеки в контексте native-image Будет плюсом: Netty — использовали на уровне channel/pipeline Service mesh / sidecar-паттерны — Envoy, ext_authz, Istio, Dapr Движки авторизации — OPA/Rego, Cedar, системы в стиле Zanzibar, Oso Стек GCP — Pub/Sub, Memorystore/Redis, BigQuery Kubernetes — инъекция sidecar, лимиты ресурсов, пробы, порядок запуска gRPC / protobuf поверх HTTP Опыт в доменах регулируемых данных — FERPA, COPPA, HIPAA или аналогичных jlink / AppCDS / CRaC — грамотность в JVM-fallback при ограничениях native image Soft skills / Образ мышления: Системное мышление — читаете RFC, владеете протокольным слоем, не относитесь к HTTP как к «тому, что обрабатывает фреймворк» Дисциплина измерений — приводите цифры, а не ощущения; профилируете перед оптимизацией Осознанность в отношении зависимостей — сопротивляетесь рефлексу добавить библиотеку; учитываете поверхность native-image и стоимость supply-chain Fail-closed на уровне инстинкта — относитесь к fail-open как к последствию для безопасности, а не компромиссу в доступности Уровень английского Upper-Intermediate+

Что предлагаем