Senior Java Developer

Альфа-Селлер — платформа для управления онлайн-бизнесом от Альфа-Банка. Она собирает интернет-магазин, маркетплейсы, рекламу, логистику и финансовые продукты в единый контур. Вместо десятка разрозненных кабинетов — одно место, где предприниматель ведёт бизнес.

Платформу усиливают технологии таких сервисов, как AdvantShop, MarketGuru, Flocktory, WhoIsBlogger и Digital Chief. Команда создаёт единую архитектуру: синергию решений и новые сценарии роста для селлеров, которых ни один инструмент по отдельности не даёт.

Мы делаем не очередной сервис на рынке, а единую систему для онлайн-торговли. Работаем с бизнесом любого масштаба — от локальных продавцов до федеральных компаний. Наша цель — забрать на себя рутину, чтобы предприниматели занимались продуктом и клиентами.

Мы ищем сильного Java-разработчика, который будет заниматься развитие систем аутентификации, авторизации и управления доступом в нашем продукте. Нам предстоит решать сложные задачи по проектированию мультитенантных B2B-моделей и обеспечению безопасности высоконагруженного веб-приложения.

Чем предстоит заниматься:

• Внедрять OAuth2/OIDC и IdP в продакшене
• работать с API gateway и сессиями под реальной нагрузкой
• создавать и развивать мультитенантную модель прав в B2B SaaS
• мигрировать сервисы с одного IdP или модели прав на другую без простоя

Что мы ждем от кандидата:

• Java 21+ (в контуре уже Java 25), Spring Boot 3/4, Gradle и Maven
• Spring Security: resource server, OAuth2 client, фильтры, кастомные GrantedAuthorities, method security
• Реактивный стек: Spring WebFlux, Project Reactor, Spring Cloud Gateway (фильтры, маршрутизация, работа с сессией)
• OAuth 2.0 / OAuth 2.1 и OpenID Connect: authorization code + PKCE, refresh token, client credentials, token exchange, introspection
• JWT, JWS, JWK: подписи, ротация ключей, валидация claims, аудитория
• IdP: Zitadel, Keycloak или аналог — организации, роли, гранты, Admin и Management API
• Модели авторизации: RBAC, мультитенантность, полномочия в привязке к организации
• Безопасность веба: OWASP Top 10, CSRF, CORS, SameSite и HttpOnly cookie, session fixation, BFF-паттерн для SPA
• Redis для сессий и кэша, PostgreSQL, Kafka
• Тестирование: JUnit 5, Spring Security Test, WebTestClient, Testcontainers
• Observability: Micrometer, Prometheus, OpenTelemetry, Grafana

Будет плюсом:

• Опыт с самим Zitadel, в том числе кастомный login UI и actions
• SSO между доменами, federation, вход через внешний IdP (банк)
• ABAC и policy engine (OPA, Cedar, OpenFGA)
• mTLS, Vault, управление секретами в Kubernetes
• Разработка общих библиотек и Spring Boot starters для команд
• Требования ИБ банка: аудит, журналирование, ФЗ-152

Что мы предлагаем:

• Официальное трудоустройство по ТК РФ;
• заботу о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества. Также есть фитнес-зал в офисе;
• доступ к сервису "Понимаю": консультации с психологами, юристами, ЗОЖ-экспертами и специалистами по финансам;
• доступ к сервису Best Benefits: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты;
• материальная помощь сотрудникам в важных жизненных ситуациях;
• 100% оплата больничного до 10 рабочих дней в год;
• удаленка по РФ или гибридный формат работы: наш современный офис находится в банковском кластере в 3-х минутах ходьбы от метро Технопарк. Рядом большой выбор кафе и ресторанов, где ты сможешь разнообразно пообедать с коллегами, сменить обстановку и перезагрузиться.