Senior Go-разработчик с глубокой специализацией в IAM / аутентификации и авторизации
Компания: Публичное облако
Вакансия: Senior Go-разработчик (IAM)
Локация: Москва, Полная удаленка
Оформление: ТК РФ / За рубежом
Стек: Go, OpenFGA, OAuth 2.0, OIDC, JWT, Kubernetes, RBAC, ABAC, ReBAC, WebAuthn, SAML, SCIM.
Чем предстоит заниматься:
•разрабатывать IAM публичного облака и модель доступа на OpenFGA;
•развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация;
•реализовывать авторизацию для Kubernetes и KCP через webhook;
•работать с сервисными аккаунтами, API-ключами и аудитом доступа;
•оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.
Важно: самостоятельное проектирование и разработка авторизации в продакшене, понимание OAuth 2.0/OIDC, RBAC/ABAC/ReBAC и Kubernetes.
Для нас важно:
•коммерческий опыт разработки на Go;
•опыт самостоятельной разработки авторизации в продакшене;
•глубокое знание OAuth 2.0 и OIDC на стороне сервера;
•понимание RBAC, ABAC, ReBAC и модели Zanzibar;
•опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами;
•понимание Kubernetes и его механизмов авторизации.
Будет плюсом:
•опыт с OpenFGA, SpiceDB, OPA, Cedar;
•опыт разработки IAM в публичном облаке;
•MFA, WebAuthn, passkeys, SAML, SCIM;
•опыт разработки Kubernetes-операторов;
•KCP, SPIFFE, mTLS, token exchange.
Резюме присылать: %contact_placeholder%
