Go разработчик публичного облака

Компания строит публичное облако IaaS на собственном оборудовании: виртуализацию на Cloud Hypervisor/KVM, распределённое блочное хранилище, SDN с SRv6 и аппаратным ускорением на NVIDIA ConnectX-7, а также собственные дата-центры. Отдельно создаётся IAM и уровень авторизации платформы на базе OpenFGA с моделью доступа ReBAC.

• Развивать IAM и сервис авторизации облачной платформы
• Поддерживать и дорабатывать собственный IAM-сервис с OAuth, OIDC, SAML, passkey и федерациями
• Внедрять базовые сущности организации и проекта в KCP
• Покрывать собственный IAM-сервис тестами, включая тестирование матрицы авторизации и сквозные тесты
• Проектировать ReBAC-модель в OpenFGA для организации, проекта и ресурса с наследованием прав
• Проектировать роли и отношения между пользователями, группами, сервисными аккаунтами и ресурсами
• Управлять authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов
• Проектировать изоляцию арендаторов и защищать от межарендаторского доступа
• Проектировать миграции модели авторизации без нарушения существующих политик доступа

• Коммерческий опыт разработки на Go от 3 лет
• Практический опыт реализации OIDC и смежных технологий
• Понимание RBAC, ABAC и ReBAC и различий между ними
• Понимание OAuth 2.0, OpenID Connect, JWT и межсервисной аутентификации
• Опыт проектирования сложных моделей авторизации
• Знание OWASP Top 10
• Знание PostgreSQL и транзакционной семантики
• Понимание распределённых систем, включая согласованность, кэширование и идемпотентность
• Знание Linux на уровне системного инженера
• Будет плюсом практический опыт с OpenFGA или SpiceDB, понимание Google Zanzibar и tuple-based authorization, опыт построения IAM для облачных или многопользовательских систем, опыт проектирования сервисных аккаунтов, API-ключей и workload identity, знание Open Telemetry и опыт построения журнала аудита безопасности

Официальное оформление возможно в разных локациях.