Публичное облако

Задачи: — разрабатывать IAM публичного облака и модель доступа на OpenFGA; — развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация; — реализовывать авторизацию для Kubernetes и KCP через webhook; — работать с сервисными аккаунтами, API-ключами и аудитом доступа; — оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов. Требования: — коммерческий опыт разработки на Go; — опыт самостоятельной разработки авторизации в продакшене; — глубокое знание OAuth 2.0 и OIDC на стороне сервера; — понимание RBAC, ABAC, ReBAC и модели Zanzibar; — опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами; — понимание Kubernetes и его механизмов авторизации. Будет плюсом: — опыт с OpenFGA, SpiceDB, OPA, Cedar; — опыт разработки IAM в публичном облаке; — MFA, WebAuthn, passkeys, SAML, SCIM; — опыт разработки Kubernetes-операторов; — KCP, SPIFFE, mTLS, token exchange. Условия: — оформление по ТК РФ или за рубежом; — полная удалёнка из Москвы.