Backend-разработчик (Java)

IAM (Identity & Access Management) — один из ключевых сервисов Yandex Cloud, отвечающий за аутентификацию, авторизацию и многие другие задачи.

Мы ищем опытного разработчика в core-команду IAM. Вам предстоит заниматься широким кругом задач, связанных с авторизацией и аутентификацией. Вашей выделенной зоной ответственности будет развитие клиентов к сервису авторизации, которые используются во многих сервисах Yandex Cloud и Яндекса. Потребуется писать расширяемый код под потребности самых разных сервисов.

Подробнее о нашем подразделении читайте на странице команды Yandex Cloud Security.

Развитие системы авторизации

Это ключевой продуктовый челлендж. Предстоит работать над гибкими ABAC-like ACL, консистентной авторизацией, а также развивать авторизацию как сервис.

Технические челленджи

В вашу зону ответственности будет входить построение и развитие control-plane для гибкой системы авторизации. Потребуются навыки проектирования модульного сервиса для control-plane.

Стабильность сервисов IAM

Вы будете отвечать за управление нагрузкой в одном из самых нагруженных сервисов Yandex Cloud, внедрение различных стратегий кеширования и широкий спектр задач оптимизации.

Развитие продукта IAM в зоне ответственности core-команды

Вам предстоит расширять функциональность авторизации, развивать движок управления политиками, создавать для пользователей Yandex Cloud новые инструменты анализа уязвимостей.

Больше о бэкенде в Яндексе — в канале Yandex for Backend

* Хорошо знаете Java, готовы изучать Go
* Строили и поддерживали отказоустойчивые системы
* Работали с реляционными или нереляционными хранилищами
* Ответственно относитесь к документации, качеству и читаемости кода

* Знаете Go

В SberData мы создаем платформы данных для всего Сбера. Это более 350 источников данных и 100+ Пб информации, заказ и получение данных за 15 минут и современных технологический стек работы с данными, включая собственные сборки СУБД на базе Hadoop и GreenPlum.

Мы работаем над микросервисным приложением на платформе Kubernetes, предназначенным для сотрудников банка.

Чем предстоит заниматься:

• проектировать и реализовывать REST API (API First, OpenAPI 3)
• разрабатывать микросервисы на Java 17 / Spring Boot 3
• писать Kafka-консьюмеры и продюсеры с гарантиями доставки, retry/DLQ, идемпотентностью
• оптимизировать SQL-запросы к PostgreSQL: EXPLAIN ANALYZE, covering indexes, N+1
• делать zero-downtime миграции схем через Liquibase
• реализовывать отказоустойчивость: retry (exponential backoff + jitter), circuit breaker (Resilience4j), bulkhead, graceful degradation
• инструментировать интеграции: метрики, трейсы, логирование
• участвовать в построении SLO-based алертинга и Grafana-дашбордов
• писать дизайн-документы, проводить code review
• расследовать production-инциденты, участвовать в RCA.

Требования:

• опыт практической разработки на Java от 3-х лет
• опыт работы с Event-driven архитектурой, микросервисы
• уверенное знание Java 17: Stream API, Optional, records, sealed classes, CompletableFuture и Spring Boot 3: REST Controllers, Spring Security, Spring Data JPA, @Transactional
• опыт проектирования REST API: REST-конвенции, HTTP-статусы, OpenAPI)
• практический опыт с PostgreSQL: JOIN-запросы, EXPLAIN ANALYZE, индексы
• практический опыт с Kubernetes, Docker, Helm, Kustomize, зонтичные чарты
• понимание Liquibase, zero-downtime миграциями
• владение Apache Kafka: Kafka-clients, consumer groups, DLQ.

Будет преимуществом:

• понимание структурированного логирования и мониторинга
• знание Spring Cloud Gateway / Config
• владение Istio: traffic management, mTLS, canary-деплои
• владение HashiCorp Vault/Consul (секьюрити, конфигурации)
• представление о репликации баз данных
• опыт работы с Resilience4j (circuit breaker, retry, bulkhead)
• grafana-дашборды и алертинг
• дизайн-документы, ADR
• английский на уровне чтение технической документации
• опыт работы QueryDSL.

Мы предлагаем:

• комфортный современный офис в Москве: БЦ Даниловский форт, рядом с М.Тульская, Верхние котлы
• возможность выбрать удобный график – офис/гибрид
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.

• От 3 лет коммерческого опыта в backend-разработке с Java;
• Уверенное знание Java Core, Collections, Streams, многопоточности;
• Опыт production-разработки на Spring Boot: Spring MVC, Spring Data, Spring Security;
• Понимание JVM: память, GC, профилирование;
• Понимание ООП, SOLID, паттернов проектирования;
• Опыт проектирования REST API, понимание HTTP, OAuth2 / JWT, OpenAPI;
• Уверенное знание SQL и PostgreSQL: индексы, транзакции, оптимизация запросов;
• Опыт работы с Hibernate / JPA и миграциями (Liquibase / Flyway);
• Опыт с очередями: Kafka / RabbitMQ или аналогами;
• Опыт написания тестов: JUnit, Mockito, Testcontainers;
• Уверенная работа с Git, Maven / Gradle, Docker, понимание CI/CD;
• Опыт работы с одним из облачных провайдеров: AWS / GCP / Azure;
• Понимание эксплуатации сервисов в production: logging, monitoring, secrets, health checks;
• Опыт интеграции LLM в backend, понимание RAG, embeddings, tool calling и особенностей LLM в production;
• Опыт работы по Scrum / Kanban;
• Английский от B1 и выше.

• Опыт работы с Kotlin, Spring WebFlux / Reactor, microservices;
• Опыт с AI Agents / Agentic Workflows, production-ready RAG, MCP;
• Опыт применения Kubernetes, опыт работы с микросервисами, gRPC;
• Опыт с OpenTelemetry / Prometheus / Grafana, Terraform;
• Open-source LLM, LLM evaluation и observability.