Senior Go-разработчик с глубокой специализацией в IAM / аутентификации и авторизации.
Компания: Публичное облако
Вакансия: Senior Go-разработчик (IAM)
Локация: Москва, Полная удаленка
Оформление: ТК РФ / За рубежом
Стек: Go, OpenFGA, OAuth 2.0, OIDC, JWT, Kubernetes, RBAC, ABAC, ReBAC, WebAuthn, SAML, SCIM.
🔹Чем предстоит заниматься:
• разрабатывать IAM публичного облака и модель доступа на OpenFGA;
• развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация;
• реализовывать авторизацию для Kubernetes и KCP через webhook;
• работать с сервисными аккаунтами, API-ключами и аудитом доступа;
• оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.
❗️Самостоятельное проектирование и разработка авторизации в продакшене, понимание OAuth 2.0/OIDC, RBAC/ABAC/ReBAC и Kubernetes.❗️
🔹Для нас важно:
• коммерческий опыт разработки на Go;
• опыт самостоятельной разработки авторизации в продакшене;
• глубокое знание OAuth 2.0 и OIDC на стороне сервера;
• понимание RBAC, ABAC, ReBAC и модели Zanzibar;
• опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами;
• понимание Kubernetes и его механизмов авторизации.
🔹Будет плюсом:
• опыт с OpenFGA, SpiceDB, OPA, Cedar;
• опыт разработки IAM в публичном облаке;
• MFA, WebAuthn, passkeys, SAML, SCIM;
• опыт разработки Kubernetes-операторов;
• KCP, SPIFFE, mTLS, token exchange.
Резюме присылать: ••••••••