Go-разработчик (IAM / ReBAC) — IaaS-платформа
Ищу Go разработчиков с опытом работы с облаками. Удаленка по миру, вилка норм, напишу в личку. Вакансий несколько, вот описание одной из них.
Неизвестный работодатель · На сервисе с: 22.09.26 12:35
Ищу Go разработчиков с опытом работы с облаками. Удаленка по миру, вилка норм, напишу в личку. Вакансий несколько, вот описание одной из них.
Go-разработчик (IAM / ReBAC) — IaaS-платформа
О проекте:
Строим публичное облако (IaaS) на собственном железе: своя виртуализация на Cloud Hypervisor/KVM, распределённое блочное хранилище, SDN с SRv6 и hardware offload на NVIDIA ConnectX-7 (400G), собственные дата-центры. Отдельно строим собственный IAM и authorization layer для всей платформы на базе OpenFGA с ReBAC-моделью доступа.
Нужно спроектировать единую модель авторизации для всех ресурсов облака: организаций, проектов, виртуальных машин, сетей, дисков, Kubernetes-кластеров и других сервисов.
Задачи
Развивать IAM и authorization-сервис облачной платформы. Из ближайшего бэклога:
- Поддержка и доработка собственного IAM сервиса (oauth, OIDC, SAML, passkey, federations)
- Внедрить базовые сущности org/project в kcp
- Покрытие тестами собственного IAM сервиса (authorization matrix testing, e2e, etc )
- проектирование ReBAC-модели в OpenFGA для organization → project → resource и наследования прав
- роли и отношения между пользователями, группами, сервисными аккаунтами и ресурсами
- управление authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов
- проектирование tenant isolation и защита от cross-tenant доступа
- миграции authorization model без нарушения существующих политик доступа
Требования
- Go, коммерческий опыт от 3 лет
- практический опыт реализации OIDC/etc
- понимание RBAC, ABAC и ReBAC и различий между ними
- понимание OAuth 2.0, OpenID Connect, JWT и service-to-service authentication
- опыт проектирования сложных моделей авторизации
- OWASP Top 10
- PostgreSQL и транзакционная семантика
- понимание distributed systems: consistency, caching, idempotency
- Linux на уровне системного инженера
Будет плюсом
- практический опыт с OpenFGA или SpiceDB
- понимание Google Zanzibar и tuple-based authorization
- опыт построения IAM для облачных или multi-tenant систем
- опыт проектирования service accounts, API keys и workload identity
- OpenTelemetry и построение security audit trail
Стек
Go 1.26, OpenFGA, PostgreSQL, gRPC, OpenID Connect / OAuth 2.0, Kubernetes, KCP, controller-runtime, OpenTelemetry, Talos Linux, GitLab CI
••••••••
Похожие вакансии Go
Немного о проекте:
Гарда DSPM – система аудита и управления безопасностью данных в инфраструктуре заказчика.
Основные задачи: непрерывное обнаружение и инвентаризация чувствительных данных в инфраструктуре заказчика, автоматическая классификация (персональные данные, коммерческая, государственная тайна), оценка доступов, расчет рисков, построение единой карты активов с рекомендациями по устранению наиболее критичных рисков.
Чем предстоит заниматься:
- участвовать во всех этапах разработки: проектирование, реализация, ревью и стабилизация;
- проводить качественное ревью кода коллег анализируя полноту реализации и соответствие ее требованиям задачи;
- проводить рефакторинг уже имеющихся подсистем.
На Go мы ведем разработку сервисных модулей системы, осуществляющих обработку данных, управление задачами, двунаправленная коммуникация со сторонними продуктами внутри компании и внешними системами. Мы работаем по Agile в кросс-функциональных scrum командах. Код в Gitlab, задачи в Jira.
-
понимание процесса промышленной разработки и мышление целями бизнеса;
-
активная жизненная позиция, высокий уровень самоорганизации;
-
английский на уровне чтения технической документации;
-
опыт работы по Scrum;
-
опыт разработки продуктов на языке Go от 3 лет;
-
понимание основ микросервисной архитектуры;
-
опыт разработки REST и gRPC сервисов;
-
знание основных структур данных, алгоритмов, паттернов проектирования;
-
опыт разработки многопоточных систем, понимание проблемы синхронизации и механизмов ее решения.
-
умение работать с docker, kubernetes;
-
опыт работы с брокерами и кешами: Kafka, NATS, RabbitMQ, Redis, ELK;
-
опыт проектирования и/или разработки систем требовательных к производительности;
-
опыт отладки сценариев с высокой нагрузкой / большим объемом данных.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.