Старший Software Engineer (Ruby on Rails)

Что предстоит делать

<p>Мы ищем <strong>Senior Software Engineer</strong>, чтобы присоединиться к нашему клиенту — одной из крупнейших в мире платформ по подписке на цифровое чтение, предоставляющей доступ к электронным книгам, аудиокнигам, журналам, документам и эксклюзивному контенту для более чем 200 миллионов ежемесячных посетителей и более 2 миллионов активных подписчиков практически в каждой стране.</p><p>В роли <strong>Senior Software Engineer</strong> вы будете играть ключевую роль в создании и поддержке безопасных протоколов, которые защищают учётные данные и данные пользователей во время аутентификации, обеспечивая при этом пользователям беспрепятственный и удобный опыт входа и регистрации — и поддерживая соответствие методов аутентификации соответствующим стандартам безопасности, нормативным требованиям и лучшим отраслевым практикам.</p><p>Эта позиция начинается с инициатив в области Customer Support/self-service (например, самостоятельное восстановление и отмена аккаунта, снижение нагрузки на поддержку), а затем переходит к ключевым проектам дорожной карты Identity (аутентификация, улучшения входа и создания аккаунта, управление сессиями).</p><h3><strong>Обязательные требования</strong></h3><ul><li>4–6 лет профессионального опыта разработки программного обеспечения.</li><li>Сильные навыки письменной коммуникации (мы — remote-first компания).</li><li>Владение Ruby on Rails.</li><li>Опыт работы с JavaScript/React (≈1 года достаточно — это роль с фокусом на backend и некоторой частью frontend).</li><li>Навыки интеграции API с фокусом на аутентификацию.</li><li>Опыт работы с реляционными базами данных в масштабе и уверенное владение SQL.</li><li>Опыт работы со сложными backend-системами, включая MFA, верификацию email и риск-ориентированное обнаружение мошенничества.</li><li>Знакомство с системами контроля версий (Git).</li><li>Энтузиазм — коллеги, готовые строить и улучшать то, как мы строим.</li><li>Участие в программе on-call команды Identity. Круглосуточная ротация on-call распределяется между инженерами и происходит каждые три недели, с одной неделей дежурства на инженера (исторически on-call проходит спокойно — около одного вызова в месяц).</li><li>Хорошее пересечение с часовым поясом EST <nobr>(09:00–13:00 EST).</nobr></li><li>AI Fluency: комфортное использование AI-инструментов для ускорения разработки — и способность объяснить, защитить и нести ответственность за всё, что вы создаёте с помощью AI.</li></ul><h3><strong>Будет большим плюсом</strong></h3><ul><li>Основы безопасности — лучшие практики работы с чувствительными пользовательскими данными и транзакциями.</li><li>Опыт работы с инструментами Customer Support, такими как Zendesk и Forethought.</li><li>Знакомство с концепциями CIAM, SSO, SAML, MFA и федерации.</li></ul><h3><strong>Обязанности</strong></h3><ul><li>Создавать self-service-сценарии, снижающие нагрузку на Customer Support (например, восстановление и отмена аккаунта), и уменьшать трение в инструментах и рабочих процессах поддержки (Zendesk, Forethought, Admin-панели).</li><li>Создавать и улучшать функциональность, связанную с идентификацией: аутентификация, управление сессиями и защита пользовательских данных.</li><li>Улучшать вход и создание аккаунта (например, passwordless/magic links/passkeys, One Tap), MFA и верификацию личности.</li><li>Интегрировать и оптимизировать риск-ориентированное обнаружение мошенничества и другие меры безопасности для снижения угроз.</li><li>Проектировать и внедрять рабочие процессы хранения и удаления пользовательских данных в соответствии с нормативными требованиями (например, GDPR).</li><li>Реализовывать проекты с вниманием к качеству, поддерживаемости, производительности, масштабируемости и наблюдаемости.</li><li>Писать понятную техническую документацию на основе проектных предложений.</li><li>Тесно сотрудничать с продуктовой, security- и юридической командами по инициативам в области идентификации.</li></ul><h3><strong>О проекте</strong></h3><p>Клиент — одна из ведущих в мире платформ по подписке на цифровое чтение, предлагающая доступ к электронным книгам, аудиокнигам, журналам, документам и эксклюзивному контенту. Инженерная организация состоит из нескольких специализированных команд, включая Platform Engineering, ML Infrastructure, Infrastructure и Big Data.</p><p>Команда Identity отвечает за аутентификацию для платформы реального масштаба — 200 миллионов ежемесячных посетителей, более 2 миллионов активных подписчиков и несколько миллионов запросов на вход и регистрацию ежедневно. Работа команды охватывает Product, Infrastructure, Security и Customer Support, создавая безопасные протоколы, которые защищают учётные данные пользователей, сохраняя вход и регистрацию беспрепятственными и соответствующими отраслевым стандартам.</p><p>Эта роль начинается с инициатив в области Customer Support и self-service — например, сценариев восстановления и отмены аккаунта — прежде чем перейти к ключевой работе по дорожной карте Identity, такой как аутентификация, улучшения входа/создания аккаунта и управление сессиями.</p><p>AI-инструменты, такие как Claude Code и Cursor, являются основой инженерной культуры здесь и используются для написания кода, отладки и проверки архитектуры. Ответственность по-прежнему важна: инженеры должны полностью понимать и защищать каждую строку, которую они выпускают. Процесс найма включает живую оценку AI Fluency для проверки этого.</p><h3><strong>Технологический стек</strong></h3><ul><li><strong>Архитектура:</strong> монолит на Ruby on Rails.</li><li><strong>База данных:</strong> MySQL.</li><li><strong>Фоновые задачи:</strong> Sidekiq (на базе Redis).</li><li><strong>Механизмы аутентификации:</strong> OAuth2, JWT, ROPG; Auth0.</li><li><strong>Облако:</strong> AWS (в основном чтение секретов из AWS Secrets Manager).</li><li><strong>Тестирование:</strong> инженеры сами отвечают за своё тестирование (unit + integration, RSpec). Выделенного QA нет.</li><li><strong>DevOps:</strong> не ожидается для этой роли.</li><li><strong>Frontend:</strong> React.</li><li><strong>Проектирование систем:</strong> преимущественно реализация в рамках существующего дизайна, но мы ожидаем, что инженеры будут мыслить о системе целостно и понимать компромиссы своих изменений.</li><li><strong>Локальная ОС для разработки:</strong> среда разработки работает удалённо через Devkube (Kubernetes), поэтому локальная ОС не критична — подойдут и macOS, и Linux.</li></ul><h3><strong>Состав команды</strong></h3><p> 4 инженера — 3 преимущественно backend с некоторой частью frontend, 1 чистый backend.</p><h3><strong>Условия работы</strong></h3><ul><li>График работы: стандартный рабочий день (требуется пересечение <nobr>16:00–20:00</nobr> по киевскому времени).</li><li>Участие в программе on-call команды Identity. Круглосуточная ротация on-call распределяется между инженерами и происходит каждые три недели, с одной неделей дежурства на инженера. Исторически on-call проходит спокойно — около одного вызова в месяц.</li><li>Полностью удалённая работа</li><li>Долгосрочный проект (12+ месяцев).</li></ul><h3><strong>Процесс собеседования</strong></h3><ul><li>HR-интервью: первичное обсуждение с рекрутером <nobr>(30-45 мин.)</nobr></li><li>Техническое интервью в KITRUM (90 мин.)</li><li><strong>Интервью с клиентом:</strong> <br>— Технический скрининг (45 мин.);<br>— Базы данных и моделирование данных (60 мин.);<br>— AI Fluency (60 мин.);<br>— Дизайн-интервью с hiring-менеджером (45 мин.);</li></ul><h3><strong>Почему вам понравится работать здесь</strong></h3><ul><li><strong>Конкурентоспособная оплата: </strong>мы предлагаем компенсацию, отражающую ваши навыки и опыт;</li><li><strong>Гибкость удалённой работы: </strong>работайте откуда угодно — наша команда распределена по всему миру;</li><li><strong>Профессиональный рост: </strong>доступ к возможностям непрерывного обучения, включая оплачиваемые курсы, сертификации, менторство;</li><li> <strong>Баланс работы и жизни: </strong>30 дней оплачиваемого отпуска и 6 оплачиваемых дней по болезни в год, плюс гибкий график;</li><li><strong>Инклюзивная культура: </strong>мы принимаем разнообразие и развиваем культуру доверия, прозрачности и взаимного уважения;</li><li><strong>Классные бонусы: </strong>присоединяйтесь к нашим виртуальным командным мероприятиям, получите бюджет на обустройство домашнего офиса и наслаждайтесь доступом к эксклюзивному контенту и инструментам.<br><br></li></ul><p>📲 Если эта вакансия не для вас, но может идеально подойти другу/коллеге, поделитесь ею по этой <a href="https://kitrum.com/refer-a-friend/" target="_blank">ссылке</a> и получите вознаграждение за рекомендацию!</p> <div> <a href="https://jobs.dou.ua/companies/kitrum/vacancies/375085/#reply-btn-id">Откликнуться на вакансию</a> </div>