Требования:
— 5+ лет опыта в области облачной безопасности или управления идентификацией
— Практический опыт работы с OAuth 2.0, OpenID Connect и JWT, включая выпуск, валидацию и обмен токенами
— Опыт работы с потоками On Behalf Of или Token Exchange в production, включая RFC 8693 или эквивалентные механизмы
— Опыт работы с корпоративной федерацией идентификации с использованием MS Entra, Okta или Amazon Cognito
— Опыт безопасного управления учетными данными и секретами, а также управления жизненным циклом токенов, включая их ротацию и хранение в защищённых хранилищах
Задачи:
— Разрабатывать входящие и исходящие потоки аутентификации с использованием AWS Bedrock AgentCore Identity или аналогичных технологий
— Реализовывать обмен токенами по модели On Behalf Of и передачу контекста идентичности с заданными областями доступа (scopes) между агентами, инструментами и API
— Разрабатывать и поддерживать потоки идентификации на основе OAuth 2.0, OpenID Connect и JWT, включая выпуск, валидацию и обмен токенами, а также проверку audience и issuer
— Интегрировать федерацию идентификации с MS Entra Agent ID или аналогичной технологией для брокеринга идентичности рабочих нагрузок
— Реализовывать исходящую авторизацию через gateway и управление credentials для каждого target, обеспечивая при этом, чтобы секреты не передавались вызывающему агенту
— Интегрировать механизмы управления идентификацией в жизненный цикл вызова агента через AgentCore Runtime
— Участвовать в реализации авторизации с учётом идентичности на основе Cedar или маппинга claims в MS Entra совместно с механизмами управления Runtime
— Обеспечивать безопасное управление credentials и секретами, включая ротацию токенов и их хранение в защищённых хранилищах
Условия:
— Полная занятость, официальное трудоустройство
— Гибкий формат работы: офис, удаленно или гибрид
— Частная медицинская страховка
— Оплачиваемый отпуск/больничные дни
— Доступ к внутренним и внешним образовательным платформам
— Рабочее оборудование
— Реферальная программа с бонусом за рекомендации друзей и бывших коллег
Задачи:
— Писать код, следуя стандартам проекта и принятой архитектуре (изоляция слоёв).
— Оценивать задачи в трекере.
— Покрывать код тестами, проводить рефакторинг, поддерживать документацию.
— Участвовать в code review, поддерживать code style и процесс деплоя.
Требования:
— Коммерческий опыт разработки на Python от 2х лет.
— Уверенное владение современным Python: type hints, async/await для всего I/O.
Технологический стек:
Основные: FastAPI, asyncpg, NumPy, pyproj, uv, ruff, pyright, hypothesis, pytest.
Будет плюсом: Docker + docker-compose, Helm / Kubernetes, GitLab CI, базовый опыт с Vue 3, математическая подготовка (линейная алгебра, тригонометрия, теория вероятностей, статистика), алгоритмы на графах, работа с 3D-пространством, цифровая обработка сигналов, data fusion, английский (чтение и ведение технической документации).
Условия:
— Официальное трудоустройство по ТК РФ.
— Современные инструменты и качественное оборудование.
— Профессиональное обучение и развитие.
— Конкурентная зарплата по итогам собеседования + бонусы и премии.
Задачи:
— разрабатывать и развивать backend SberMode на Python
— проектировать и реализовывать интеграции с внутренними источниками данных
— загружать, преобразовывать и обрабатывать большие объёмы данных
— разрабатывать модели данных и логику расчёта показателей эффективности
— реализовывать сложные расчёты, агрегации и алгоритмы обработки данных
— оптимизировать SQL-запросы и производительность сервисов
— разрабатывать API для собственного frontend-приложения
— участвовать в проектировании архитектуры новых компонентов платформы
— обеспечивать качество и корректность расчётов с помощью тестирования
— находить узкие места в производительности и предлагать решения
— вместе с аналитиками и командой продукта превращать бизнес-задачи в работающие технические решения.
Требования:
— опыт коммерческой разработки на Python от 3 лет
— уверенное владение Python
— практический опыт работы с Django и/или FastAPI
— хорошее знание SQL и опыт работы с реляционными БД
— опыт работы с большими объёмами данных
— понимание принципов оптимизации запросов и производительности приложений
— понимание REST API и микросервисного взаимодействия
— знание алгоритмов и структур данных
— опыт написания unit-тестов и функциональных тестов
— опыт командной разработки с использованием Git
— способность самостоятельно разобраться в сложной предметной области и предложить решение, а не только реализовать готовое ТЗ
— навыки работы с генеративными AI-моделями
— создания AI-агентов и использования их в работе будет преимуществом
— опыт использования GigaChat, Kandinsky и аналогов в продуктах
— инструментальное владение AI для анализа, генерации и автоматизации.
Будет большим плюсом:
— опыт разработки аналитических или data-intensive систем
— опыт построения ETL/ELT-процессов и интеграций с различными источниками
— опыт оптимизации баз данных и высоконагруженных сервисов
— знание OpenShift/Kubernetes
— опыт работы с большими распределёнными системами
— интерес к AI/GenAI и применению современных технологий для работы с данными.
Условия:
— офисный формат (Кутузовский проспект 32к3)
— ежегодный пересмотр зарплаты и годовая премия
— расширенный ДМС и льготное страхование для семьи
— уникальная система обучения Сбера для профессионального и карьерного развития
— выгодная ипотека для сотрудников
— подписка Прайм с возможностью совместного использования на трёх близких
— вознаграждение за рекомендацию друзей в команду Сбера
— корпоративная пенсионная программа.
Задачи:
— развитие и техническое сопровождение логистической системы;
— работа с большими объемами данных и высокой нагрузкой;
— организация технического взаимодействия между сервисами;
— участие в разработке и принятии архитектурных решений;
— мониторинг и оптимизация производительности;
— проведение ревью кода.
Требования:
— коммерческий опыт разработки Oracle PL/SQL от 5 лет;
— хорошие знания Oracle SQL, PL/SQL, принципов и архитектуры СУБД Oracle;
— самостоятельное проектирование схемы данных;
— наличие опыта участия в разработке больших систем будет плюсом;
— навыки оптимизации;
— опыт командной разработки.
Условия:
— использование последних LTS версий Oracle (в данный момент 19.27);
— большая часть баз работает на Oracle Exadata;
— модульный подход к организации систем (нет единой ERP);
— большой департамент систем клиент-сервер (150+ человек);
— возможность разворачивать БД по кнопке под любые нужды, включая контейнеры;
— команды сами выбирают методологию работы (Kanban, Scrum, Scrumban);
— много высококвалифицированных разработчиков для обмена опытом.
Стек:
Oracle 19.27, PL/SQL, Developer 14, 15;
Jira, Confluence, Crucible, Gitlab.
Задачи:
— участие в полном цикле разработки backend (архитектура, кодинг, запуск в промышленный контур)
— проектирование и развитие REST API для внешних интеграций
— работа с PostgreSQL и очередями Kafka
— написание кода с покрытием автотестами.
Требования:
— опыт работы в роли разработчика на Scala 2.13 (стандартная библиотека, Future, implicits) от 4 лет
— Quill (написание и оптимизация запросов под партиционирование)
— Jetty (embedded, настройка пулов потоков, WebSocket)
— Kafka (консьюмеры/продюсеры, ручной коммит, обработка ребалансировки)
— Bouncy Castle (ECDSA, Keccak, работа с ключами)
— Liquibase (миграции PostgreSQL, изменения схемы без даунтайма)
— опыт с Cucumber
— опыт настройки CI/CD (Jenkins, Groovy)
— опыт работы c агентской разработкой
— понимание концепций популярных блокчейнов (блоки, транзакции, логи, криптография)
— опыт работы с RPC-клиентами (Web3j / ethers / JSON-RPC).
Условия:
— возможность выбрать удобный формат работы: гибрид или офис
— комфортный современный офис: Москва, пер. Оружейный, 41 (БЦ Оружейный)
— ежегодный пересмотр зарплаты, годовая премия
— корпоративный спортзал и зоны отдыха
— более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
— расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
— ипотека выгоднее до 7% для каждого сотрудника
— подписка Прайм с возможностью совместного использования на трёх близких
— вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— участвовать в полном цикле разработки backend (архитектура, кодинг, запуск в промышленный контур)
— проектировать и развивать API для внешних интеграций
— писать код с покрытием автотестами
— внедрять AI-повестки в рабочие процессы (агенты, SDD).
Требования:
— опыт работы в роли бэкенд разработчика от 4 лет
— экспертное владение одним из языков программирования (Go, Python, C++, Rust), готовность учиться и писать на Scala
— понимание концепций популярных блокчейнов (блоки, транзакции, логи, криптография)
— опыт настройки CI/CD (Jenkins, Groovy)
— опыт с Kubernetes
— опыт работы c агентской разработкой
— опыт работы с RPC-клиентами (Web3j / ethers / JSON-RPC)
— опыт работы с PostgreSQL и очередями Kafka.
Условия:
— возможность выбрать удобный формат работы: гибрид или офис
— комфортный современный офис: Москва, пер. Оружейный, 41 (БЦ Оружейный)
— ежегодный пересмотр зарплаты, годовая премия
— корпоративный спортзал и зоны отдыха
— более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
— расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
— ипотека выгоднее до 7% для каждого сотрудника
— подписка Прайм с возможностью совместного использования на трёх близких
— вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— Разработка новых коннекторов к источникам данных (REST API, SQL, файловые импорты).
— Реализация движка трансформаций на Python с использованием pandas.
— Создание модуля валидации данных с проверкой бизнес-правил.
— Реализация выгрузок в целевые системы (ЕРМ, Excel-файлы).
— Разработка REST API (FastAPI) для управления мэппингами и загрузками.
— Оптимизация производительности.
— Написание тестов (pytest) и документации.
Требования:
— Знание Python и основ ООП.
— Понимание принципов REST API и HTTP.
— Базовый опыт работы с FastAPI или другим backend-фреймворком.
— Знание SQL и базовый опыт работы с PostgreSQL.
— Понимание асинхронного кода (async/await).
— Уверенное владение Git.
— Базовый опыт написания тестов.
— Умение читать чужой код и разбираться в существующем проекте.
Будет плюсом:
— Опыт работы с SQLAlchemy, Pydantic, pytest и Docker.
— Опыт интеграции с внешними API.
— Базовое знание JavaScript и React.
Условия:
— Работа в команде единомышленников, профессиональных бизнес-аналитиков, внедренцев, разработчиков, управленцев.
— Интересные и сложные задачи, крупные проекты.
— Постоянный профессиональный и личный рост, самостоятельность в работе.
— Оформление в штат компании, согласно ТК РФ, “белая” заработная плата (обсуждается с успешными кандидатами).
— Полис ДМС (Добровольное медицинское страхование).
Задачи:
— Разработка внутри компании в направлении электронных торговых площадок (B2B/B2G закупки).
— Работа с большими данными, высоконагруженными и распределенными системами.
Требования:
— Опыт на .NET от 3 лет, из них 2+ года на позиции Senior.
— Системное мышление, умение видеть архитектуру целиком.
— Готовность брать ответственность за решения.
— Опыт построения распределенных и отказоустойчивых систем (Microservices).
— Понимание CQRS + Mediator.
— Уверенное владение PostgreSQL (оптимизация запросов, индексы, транзакции, изоляция, партиционирование, шардирование).
— Опыт работы с NoSQL (Redis).
— Опыт работы с EF.
— Продвинутый опыт работы с RabbitMQ (получатели, продюсеры, обменник, очереди).
— Будет плюсом опыт работы с ЕИС, понимание специфики ЭТП и использование AI/LLM в продакшене.
Условия:
— Офис в Москве (ст.м. Киевская или Фрунзенская), 5/2, 09:00-18:00 или 10:00-19:00.
— После испытательного срока — 1 день удалённой работы в неделю.
— Оформление по ТК РФ.
— Зарплата от 300 000 до 350 000 ₽ на руки, выплаты 2 раза в месяц.
— IT-аккредитация, выдача техники, подключение к ИИ-сервисам, обучение, возможность карьерного роста.
Дополнительно:
— Необходим коммерческий опыт с RabbitMQ и PostgreSQL.
— Рассматриваются только кандидаты, проживающие в Москве, релоканты не рассматриваются.
Location: Stockholm; New York
Workplace: OnSite
ABOUT US:
AI NEEDS A NEW INFRASTRUCTURE LAYER. WE'RE BUILDING IT AT MODAL.
Every era of computing brought new workloads that previous infrastructure couldn't support: mainframes, databases, and the cloud. Each time, the company that rebuilt the layer underneath defined the decade. AI is no different, except it touches everything instead of one slice, and the window to build the layer underneath it is open right now.
Our customers include category-defining companies like Ramp https://modal.com/blog/how-ramp-built-a-full-context-background-coding-agent-on-modal, Cognition, DoorDash, and Suno. They rely on Modal for instant GPU access, sub-second container starts, and native storage, so it's simple to serve low-latency inference, fine-tune models, and access production-ready sandboxes at scale.
We've passed $1B in annualized run rate, up 15x from a year ago. In October 2026 we raised a $750M Series D led by Accel at a $15.75B valuation.
Our team includes creators of popular open-source projects (e.g.,Seaborn https://github.com/mwaskom/seaborn,Luigi https://github.com/spotify/luigi), academic researchers, international olympiad medalists, and experienced engineering and product leaders with decades of experience.
THE ROLE:
We are looking for strong engineers with experience and interest in designing, building, and maintaining the novel, high-performance systems that make up our serverless platform.
Specifically, you’ll be working on the distributed object storage system that underpins every container image, volume, and checkpoint on Modal: hundreds of petabytes of data, replicated across multiple cloud object stores and a CDN, cached on local NVMe across a large fleet of workers in many datacenters, and shared peer-to-peer within each datacenter.
You’ll make cold starts feel local when the data is hundreds of milliseconds away, designing the caching, preloading, and peer-to-peer layers that hide object-store latency and keep public ingress off saturated uplinks. You’ll own durability and cost at petabyte scale, from streaming and batch replication between origins to garbage collection over billions of objects. You’ll work across the stack, from local disk and page cache to distributed blob storage and garbage collection, and you’ll help shape what storage becomes next as we push storage closer to workloads.
WHAT YOU’LL WORK ON:
- Build P2P sharing of data across workers within a single datacenter to dramatically reduce ingress
- Replicate data across multiple blob storage providers
- Automate garbage collection across hundreds of petabytes of data
- Deploy colocated storage clusters to datacenters to accelerate high-throughput customer workloads
YOU MAY BE A FIT IF:
- You have 5+ years of experience writing high-quality production code
- You’ve built high-performance distributed storage or caching systems at a large scale (the more challenges you’ve worked through, the better)
- You have strong cloud skills, including deep familiarity with object storage (S3 or similar), CDNs, and their consistency, throughput, and cost characteristics
- You have strong knowledge of low-level operating system foundations (Linux kernel, file systems, page cache, containers, etc.)
- You’re willing to step into the thick of it with our on-call rotation and respond to production incidents
NICE-TO-HAVE:
- Experience with replication, content addressing, and consistency models in multi-region or multi-cloud systems
- Experience operating storage systems at scale (petabyte-scale datasets, high-throughput read/write paths, large-scale garbage collection or data migration)
- Experience with data engineering at petabyte scale
- Prior experience with Rust
Location: CAN: Vancouver (333 Seymour St)
Workplace: Hybrid
The role / impact
You will focus on solving engineering problems at scale, moving beyond feature delivery to influence the architecture and implementation of distributed systems. By refactoring complex, monolithic systems and building high-quality, scalable software, your work ensures our platform remains robust and reliable for millions of global users.
As a senior member of the team, you will have the autonomy to make major code design decisions and contribute to global engineering standards. You will balance technical excellence with mentorship, acting as a role model and coaching others through complex technical challenges to help them grow.
The team / how they connect
You will join a collaborative environment where engineers, product owners, and designers work together using agile and delivery practices to ship meaningful code. The team prioritizes continuous learning and mastery, frequently participating in code reviews and knowledge-sharing sessions to maintain a high bar for technical craft.
The team is currently working on / Initially, you will focus on
- Modernizing systems by refactoring monolithic components into distributed, scalable architectures.
- Enhancing the developer experience through the maturation of CI/CD concepts, tooling, and TDD practices.
- Building and maintaining a diverse tech stack that includes C#,.Net, React, AWS, and Kubernetes.
- Developing and implementing technical solution designs that align with long-term engineering frameworks.
Where and how you can work
This role is based in our Vancouver office, where we embrace a hybrid working model. You will have the flexibility to work from home while joining the team in the office for "boost days" (1-2 days a week) to collaborate, socialize, and solve complex problems in person.
Here are some of the things we are looking for
- Proven experience delivering and operating complex, large-scale systems (distributed/high-availability environments), with strong fundamentals and the ability to ramp quickly across adjacent technologies (we’re tech-stack agnostic).
- You bring a growth mindset and a passion for proactively maintaining and sharing technical knowledge with your peers.
- A background in designing and building high-quality software within a range of languages and tools is essential.
- You possess the ability to lead major code design decisions and contribute to wider technical solutioning.
- Experience with modern engineering practices like automated testing, refactoring, and agile delivery is key to your success.
- You enjoy mentoring other engineers and helping them grow their technical skills through supportive coaching.
- A deep care for technical excellence and a drive to solve large-scale engineering challenges motivates your daily work.
Apply even if your experience isn't a perfect match! At Xero, we hire based on your skills, passion, and the unique perspective you can bring to enhance our culture and team. We are also tech stack agnostic, so please apply if you've worked with adjacent technologies.
Compensation Philosophy
At Xero, we value the impact and skills you bring to the team. We don’t just hire for a role; we invest in people. We believe in a Total Package philosophy - which means your value isn't just a single number on a paycheck. While base salary is a core component, we look at your compensation through a holistic lens that includes equity, performance incentives, and world-class benefits.
The base salary range for this role in Canada is $155,000 - $205,000 CAD.
Please note that this range represents base salary only. We believe in rewarding our people for their total contribution, which is why we look at compensation through a holistic lens. In addition to base pay, your total package may include:
- Variable Pay: Eligibility commissions or equity based on role and performance.
- Comprehensive Benefits: World-class health, wellness, and retirement programs.
- Xero Perks: Inside Xero https://careers.xero.com/inside-xero/benefits-wellbeing/ Explore our full suite of benefits, from wellbeing initiatives to professional development.
Individual pay is determined by various factors, including geography, level of experience, and the specific skills you bring to the role
JКомпания не указана
Управление вакансиями скоро появится
Скрытые компании и отметки о просмотре ещё не подключены.
Задачи:
▫️Работать с нечеткими требованиями, уточнять и формализовывать задачи.
▫️Проектировать и разрабатывать backend-сервисы на Python.
▫️Участвовать в архитектурных решениях и развитии микросервисной платформы.
▫️Использовать AI-агентов (Claude, Cursor, Copilot и др.) для ускорения разработки.
▫️Проводить код-ревью, контролировать качество решений и отвечать за результат до выхода в production.
Требования:
▫️5+ лет коммерческого опыта backend-разработки.
▫️Уверенный опыт разработки на Python.
▫️Опыт работы с микросервисной архитектурой.
▫️Хорошие знания SQL, PostgreSQL и MongoDB.
▫️Опыт работы с Docker, Kubernetes и CI/CD.
▫️Навыки системного анализа и работы с требованиями.
▫️Опыт технического лидирования будет преимуществом.
▫️Практический опыт использования AI-инструментов разработки обязателен.
Условия:
▫️Удаленная работа (для граждан РФ, находящихся в РФ)
▫️Полная занятость
▫️До 270 000 рублей по ИП
▫️Проект на 3 месяца с возможностью продления
Задачи:
• Разрабатывать и развивать сервисы на Go.
• Определять техническое направление развития backend‑платформы.
• Повышать надёжность, доступность и безопасность систем.
• Проектировать масштабируемую архитектуру, включая multitenancy.
• Оптимизировать процессы разработки и доставки кода, сокращать time‑to‑market.
• Участвовать в развитии инфраструктуры, observability и направлении Data Engineering / DWH.
Требования:
• Отличное знание Go и понимание современной инфраструктуры.
• Опыт в роли тимлида от 1 года.
• Профильное IT‑образование (приоритет — МГУ ВМК, Мехмат, ВШЭ ФКН, Физтех, Бауманка, ИТМО).
• 5–7+ лет коммерческого опыта.
• Опыт проектирования и разработки высоконагруженных систем.
• Понимание принципов AuthN/AuthZ, знакомство с service mesh и подходами к observability.
Будет плюсом:
• Опыт в AdTech.
• Опыт с YDB.
• Опыт работы в бигтехе (Яндекс, VK, Ozon, Magnit и т.д.).
Условия:
• Современный технологический стек и отсутствие legacy.
• Возможность влиять на архитектуру продукта и техническую стратегию.
• Возможность развивать внутреннюю инженерную культуру и процессы команды.
• Много системных и нетривиальных задач, требующих глубины инженерных решений.
• Конкурентная зарплата — обсуждается индивидуально.
• Понятные рабочие процессы: планирование, code review и регулярные командные встречи.
Location: Remote, US; Remote, EU
Workplace: remote
About us
Aave Labs began with a simple question: how do we make financial services like borrowing, saving, and earning more accessible globally?
We built the Aave Protocol, now the world’s largest and most trusted onchain lending market, connecting decentralized finance with individuals, traditional finance, and fintech.
Today, we build trusted, high-quality products that expand access to lending, credit, and savings globally
Our culture
We build trusted products that help people access and discover economic opportunities.
We hold a high bar for quality and craftsmanship. No detail is too small. Trust depends on it.
We’re a global team building products people can actually use, turning complex technology into something simple and reliable.
We stay aligned, move quickly, and think long term, while keeping teams lean and focused on impact.
About the role:
Aave Labs is looking for a Senior Smart Contract Engineer to help build and evolve the Aave Protocol and GHO stablecoin. You should have a strong passion for web3 technology and a deep understanding of smart contract development.
In this role, you'll design, implement, test, and deploy smart contracts across Ethereum and other EVM-based networks. You'll independently own small to medium-sized projects and contribute to larger protocol initiatives, working closely with the wider Aave engineering team to build secure and reliable DeFi infrastructure.
How you can make an impact:
Design, implement, and test secure Solidity-based smart contracts and decentralised applications
Own small to medium-sized smart contract projects end to end, such as building adapters and integrations, from technical design through implementation, testing, and deployment
Contribute to larger protocol initiatives, such as Aave V4, vaults, and GHO, working within established architecture
Contribute to the development and maintenance of protocol-level infrastructure and tooling
Collaborate with engineers and cross-functional teams to design and ship new protocol features and functionality
Investigate security vulnerabilities, reproduce potential attack scenarios, and contribute to mitigation and response
Debug and troubleshoot smart contract and protocol issues across development and production environments
Review code written by other engineers, providing constructive feedback with a strong focus on correctness, testing, and security
Stay up to date with developments across Ethereum, DeFi, and smart contract security, applying relevant learnings to your work
Let’s connect if you have:
Strong experience building and shipping production smart contracts using Solidity
Experience working with DeFi protocols and a strong understanding of smart contracts, the EVM, and common protocol design patterns
The ability to independently design and deliver well-defined smart contract projects of limited scope, identifying technical requirements, trade-offs, and potential risks
Deep technical expertise in one or more areas of DeFi, such as lending, vaults, stablecoins, liquidity, or protocol integrations.
Strong knowledge of smart contract security, including common vulnerability classes, testing methodologies, and secure development practices
The ability to make sound technical decisions within your area of expertise and clearly explain the reasoning and trade-offs behind your approach
A track record of producing reliable, well-tested code and providing useful technical feedback through code review
A habit of keeping up with the latest exploits, security research, tooling, and developments across the Ethereum ecosystem
A genuine passion for DeFi and building at the forefront of web3 technology
Nice to haves:
Experience building or integrating DeFi vaults, including areas such as share and NAV accounting, strategy allocation, and deposit and redemption flows
Experience contributing to large, complex DeFi protocols or smart contract codebases
Experience building protocol adapters or integrating external protocols and infrastructure
Haven’t quite met all the criteria? Let’s not miss out on the chance to speak. Whilst you might not meet every single requirement, you might bring other, more exciting skills to the companies!
Equal opportunities statement:
Aave Labs celebrates diversity and views each and every team member as a separate individual with their own unique identity. No matter your race, religion, gender, ethnicity, age, disability, sexual orientation or even the wallet you use, we welcome you at Aave Labs. As an equal opportunities employer, we take accountability and believe in everyone's potential to build, create and inspire changes. With a mission to build a diverse workforce, we are proud to foster a working environment in which everyone can feel safe and valued for who they are.
#LI-MG1
Задачи:
— разрабатывать IAM публичного облака и модель доступа на OpenFGA;
— развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация;
— реализовывать авторизацию для Kubernetes и KCP через webhook;
— работать с сервисными аккаунтами, API-ключами и аудитом доступа;
— оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.
Требования:
— коммерческий опыт разработки на Go;
— опыт самостоятельной разработки авторизации в продакшене;
— глубокое знание OAuth 2.0 и OIDC на стороне сервера;
— понимание RBAC, ABAC, ReBAC и модели Zanzibar;
— опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами;
— понимание Kubernetes и его механизмов авторизации.
Будет плюсом:
— опыт с OpenFGA, SpiceDB, OPA, Cedar;
— опыт разработки IAM в публичном облаке;
— MFA, WebAuthn, passkeys, SAML, SCIM;
— опыт разработки Kubernetes-операторов;
— KCP, SPIFFE, mTLS, token exchange.
Условия:
— оформление по ТК РФ или за рубежом;
— полная удалёнка из Москвы.
УдалённоseniorМосква
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.