Senior Go-разработчик (IAM)

Описание вакансии

Senior Go-разработчик с глубокой специализацией в IAM / аутентификации и авторизации.

Компания: Публичное облако

Вакансия: Senior Go-разработчик (IAM)

Локация: Москва, Полная удаленка

Оформление: ТК РФ / За рубежом

Стек: Go, OpenFGA, OAuth 2.0, OIDC, JWT, Kubernetes, RBAC, ABAC, ReBAC, WebAuthn, SAML, SCIM.

*🔹*Чем предстоит заниматься:

• разрабатывать IAM публичного облака и модель доступа на OpenFGA;

• развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация;

• реализовывать авторизацию для Kubernetes и KCP через webhook;

• работать с сервисными аккаунтами, API-ключами и аудитом доступа;

• оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.

*❗️Самостоятельное проектирование и разработка авторизации в продакшене, понимание OAuth 2.0/OIDC, RBAC/ABAC/ReBAC и Kubernetes.❗️*

*🔹*Для нас важно:

• коммерческий опыт разработки на Go;

• опыт самостоятельной разработки авторизации в продакшене;

• глубокое знание OAuth 2.0 и OIDC на стороне сервера;

• понимание RBAC, ABAC, ReBAC и модели Zanzibar;

• опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами;

• понимание Kubernetes и его механизмов авторизации.

*🔹*Будет плюсом:

• опыт с OpenFGA, SpiceDB, OPA, Cedar;

• опыт разработки IAM в публичном облаке;

• MFA, WebAuthn, passkeys, SAML, SCIM;

• опыт разработки Kubernetes-операторов;

• KCP, SPIFFE, mTLS, token exchange.

Резюме присылать: Откликнуться