Senior Backend Engineer – IAM, OAuth & Multi-Tenant Authorization

Наш клиент переживает решающий год и ищет старшего backend-разработчика с глубокой экспертизой в области управления идентификацией и доступом (Identity & Access Management, IAM). Это ключевая роль, где вы будете владеть и формировать модель авторизации в сложной многопользовательской среде (multi-tenant environment), и где ваши технические решения будут напрямую влиять на всю платформу.

Мы ищем не того, кто использовал OAuth. Мы ищем того, кто проектировал структуры разрешений на детальном уровне и может объяснить, почему модель должна быть построена определенным образом.

Что вы будете делать

• Проектировать и моделировать продвинутые модели авторизации для многопользовательских SaaS, включая сценарии B2B и B2B2B, где клиенты имеют своих собственных клиентов.
• Определять структуры разрешений: роли, области действия (scopes), политики, права (entitlements) и иерархии.
• Реализовывать аутентификацию и авторизацию в распределенных средах микросервисов.
• Стандартизировать контроль доступа с помощью внутренних фреймворков и библиотек, на основе которых будут строить другие команды.
• Обеспечивать безопасность по дизайну (secure-by-design) и соответствие нормативным требованиям в критически важных с точки зрения безопасности системах.
• Тесно работать с архитектурой, продуктом и безопасностью над созданием масштабируемой и надежной системы управления доступом.

Каким мы вас видим

У вас есть многолетний опыт работы с IAM и вы моделировали сложные структуры авторизации на практике, а не просто настраивали готовые решения. У вас сильный backend-опыт в Java, и вы привыкли к критически важным с точки зрения производительности средам микросервисов. Вы хорошо понимаете OAuth2, потоки токенов, PKI и устоявшиеся паттерны безопасности, а также работали с многопользовательской архитектурой в B2B или SaaS-платформах.

Особо интересно: Если вы несколько лет работали с OpenFGA, SpiceDB или Cedar, или с объектно-ориентизованной (ReBAC) и основанной на политиках авторизацией в целом, мы будем рады поговорить с вами.

Плюсом будет

• Опыт работы с Go.
• Вы опытный и эффективный пользователь ИИ в своей работе над разработкой. Клиент будет рад "суперпользователю", который действительно работает быстрее и лучше с помощью ИИ.

Личные качества

Личность имеет большое значение. Вы комфортно чувствуете себя в команде, обладаете педагогическими способностями и можете объяснять сложные модели так, чтобы они были понятны. Вы уверенно обосновываете и закрепляете технические решения у архитекторов, владельцев продуктов и руководителей по безопасности, воспринимая это как часть работы, а не как препятствие.

Почему эта роль?

Вы вступаете на этап, где многое решается. Здесь вы будете работать над одними из самых сложных и интересных вопросов в современной SaaS — кто, что и почему может делать, — и установите стандарт, на котором будет строиться вся организация.

Звучит похоже на вас? Добро пожаловать с вашей заявкой!