Platform Backend Engineer (m/f)

Cyberfolks; Gdynia; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Pakiet medyczny LuxMed

Kafeteryjny system z doładowaniem punk

Karta Multisport

Grupowe ubezpieczenie na życie

Dodatkowy dzień wolny – urodziny

Spotkania integracyjne

Sklep na shoper.pl za 1 zł

Job summary

Cyberfolks poszukuje specjalisty ds. Identity & Access Management, zajmującego się projektowaniem i wdrażaniem mechanizmów authentication, authorization oraz SSO. Kluczowe będą doświadczenie z OAuth2/OIDC, SAML 2.0, Keycloak/Auth0/Okta, RBAC/ABAC oraz projektowanie bezpiecznych API w architekturze mikroserwisowej.

Wymagane min. 5 lat doświadczenia w budowie backendów, dobra znajomość Python i FastAPI, PostgreSQL oraz Redis. Możliwe formy zatrudnienia: umowa o pracę lub B2B.

Qualifications

• Bardzo duże doświadczenie w obszarze Identity & Access Management.
• Doświadczenie w projektowaniu i wdrażaniu Single Sign-On.
• Bardzo dobra znajomość OAuth 2.0 i OpenID Connect (OIDC).
• Znajomość SAML 2.0.
• Doświadczenie z Keycloak, Auth0, Okta, Azure Entra ID lub podobnymi rozwiązaniami.
• Doświadczenie w projektowaniu modeli RBAC i ABAC.
• Doświadczenie w zabezpieczaniu API oraz komunikacji service-to-service.
• Znajomość zagadnień multi-tenancy oraz architektury bezpieczeństwa dla platform SaaS.
• Minimum 5 lat doświadczenia w budowie systemów backendowych.
• Bardzo dobra znajomość nowoczesnych języków backendowych (Python)
• Doświadczenie z FastAPI lub podobnym frameworkiem.
• Doświadczenie w projektowaniu REST API.
• Praktyczna znajomość wzorców mikroserwisowych i architektury event-driven.
• Doświadczenie z PostgreSQL oraz Redis.
• Umiejętność projektowania systemów rozproszonych działających pod dużym obciążeniem.

Responsibilities

• Projektowanie i wdrażanie mechanizmów Authentication, Authorization oraz Single Sign-On.
• Projektowanie i rozwój kluczowych usług backendowych.
• Tworzenie wydajnych API oraz integracji pomiędzy systemami.
• Projektowanie architektury mikroserwisowej i event-driven.
• Współtworzenie architektury platformy oraz podejmowanie decyzji technologicznych.
• Integracja z zewnętrznymi dostawcami tożsamości.
• Projektowanie modeli uprawnień dla środowisk wielodzierżawnych (multi-tenant).
• Dbanie o wydajność, skalowalność i bezpieczeństwo platformy.

Skills

Identity & Access Management

Single Sign-On

OAuth 2.0

OpenID Connect

SAML 2.0

Keycloak

Auth0

Okta

Azure Entra ID

RBAC

ABAC

API security

Mikroserwisy

Event-driven

PostgreSQL

Redis

Python

FastAPI

REST API

Distributed systems

Tools

Keycloak

Auth0

Okta

Azure Entra ID

PostgreSQL

Redis

Job description

• Projektowanie i wdrażanie mechanizmów Authentication, Authorization oraz Single Sign-On - będzie to Twoja codzienna praca.
• Projektowanie i rozwój kluczowych usług backendowych.
• Tworzenie wydajnych API oraz integracji pomiędzy systemami.
• Projektowanie architektury mikroserwisowej i event-driven.
• Współtworzenie architektury platformy oraz podejmowanie decyzji technologicznych.
• Integracja z zewnętrznymi dostawcami tożsamości.
• Projektowanie modeli uprawnień dla środowisk wielodzierżawnych (multi-tenant).
• Dbanie o wydajność, skalowalność i bezpieczeństwo platformy.

Wymagania

• Bardzo duże doświadczenie w obszarze Identity & Access Management.
• Doświadczenie w projektowaniu i wdrażaniu Single Sign-On.
• Bardzo dobra znajomość OAuth 2.0 i OpenID Connect (OIDC).
• Znajomość SAML 2.0.
• Doświadczenie z Keycloak, Auth0, Okta, Azure Entra ID lub podobnymi rozwiązaniami.
• Doświadczenie w projektowaniu modeli RBAC i ABAC.
• Doświadczenie w zabezpieczaniu API oraz komunikacji service-to-service.
• Znajomość zagadnień multi-tenancy oraz architektury bezpieczeństwa dla platform SaaS.
• Minimum 5 lat doświadczenia w budowie systemów backendowych.
• Bardzo dobra znajomość nowoczesnych języków backendowych (Python)
• Doświadczenie z FastAPI lub podobnym frameworkiem.
• Doświadczenie w projektowaniu REST API.
• Praktyczna znajomość wzorców mikroserwisowych i architektury event-driven.
• Doświadczenie z PostgreSQL oraz Redis.
• Umiejętność projektowania systemów rozproszonych działających pod dużym obciążeniem.

Możliwości

• Dowolność w formie zatrudnienia umowa o pracę lub B2B - Ty wybierasz.
• Pracę w grupie cyber_Folks - najpotężniejszym europejskim dostawcą technologii e-commerce.
• Pakiet medyczny LuxMed.
• System kafeteryjny z comiesięcznym doładowaniem punktów, które wymieniasz na bony i vouchery ulubionych marek.
• Kartę Multisport.
• Grupowe ubezpieczenie na życie.
• Bezpłatny dostęp do platformy językowej eTutor oraz możliwość lekcji j. angielskiego z native speakerem.
• Dodatkowy dzień wolny - płatny na urodziny.
• Prezenty okolicznościowe np. z okacji powiększenia rodziny czy ślubu.
• Płatny program rekomendacji pracowników.
• Spotkania integracyjne.
• Sklep na shoper.pl za 1 zł (!).
• Możliwość zakupienia hostingu czy domeny na preferencyjnych warunkach.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) (Dz. Urz. UE L119/1) informujemy, że:

• Administratorem Pana/Pani danych osobowych jest cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, kontakt e-mail pod adresem: [e-mail].
  
• Administrator powołał Inspektora Ochrony Danych, z którym można się kontaktować pod adresem email: [e-mail].
  
• Pana/Pani dane osobowe będą przetwarzane zgodnie z RODO w celu:
  a) przeprowadzenia procesu rekrutacyjnego na wskazane w ogłoszeniu stanowisko, w zakresie wskazanym w art. 221 Kodeksu pracy na podstawie podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit.b) RODO), natomiast inne dane, na podstawie zgody (art. 6 ust. 1 lit. a) RODO), która może zostać odwołana w dowolnym czasie. W przypadku dobrowolnego podania przez Pana/Panią danych szczególnych kategorii (np. danych o zdrowiu, stopniu niepełnosprawności), ich przetwarzanie odbywa się wyłącznie na podstawie Pana/Pani wyraźnej zgody (art. 9 ust. 2 lit. a RODO), która może być wycofana w każdym czasie.
  b) wprowadzenia danych osobowych do bazy Administratora i ich przetwarzania na potrzeby przyszłych procesów rekrutacyjnych w oparciu zgodę na podstawie art. 6 ust. 1 lit. a) RODO, o ile taka zgoda została udzielona.
• W niektórych sytuacjach Administrator ma prawo przekazywać Pana/Pani dane osobowe innym odbiorcom, jeśli będzie to niezbędne do przeprowadzenia procesu rekrutacji. Będziemy w takim przypadku przekazywać dane osobowe trzem grupom odbiorców: osobom upoważnionym przez nas, naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych osobowych w celu wykonywania swoich obowiązków, podmiotom przetwarzającym, którym powierzymy przetwarzanie danych osobowych np. centra danych, platformy komunikacji elektronicznej oraz innym odbiorcom danych np. poczcie, kurierom, kancelariom prawnym.
  
• Dane osobowe mogą być przekazywane poza EOG w związku z korzystaniem przez Administratora z globalnych dostawców usług IT, w szczególności Google, Microsoft, Atlassian. (np. w zakresie usług chmurowych, poczty e-mail, komunikatorów wewnątrzfirmowych)
  Przekazywanie danych poza EOG opiera się na odpowiednich zabezpieczeniach prawnych określonych w Rozdziale V RODO. W przypadku transferu danych do odbiorców w Stanach Zjednoczonych (USA), podstawę prawną transferu stanowi w pierwszej kolejności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ramy Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework - DPF). W sytuacji, gdy dany dostawca nie posiada aktywnego certyfikatu w programie DPF lub transfer następuje do podmiotu z innego państwa trzeciego (nieobjętego decyzją o odpowiednim stopniu ochrony), przekazywanie danych opiera się na Standardowych Klauzulach Umownych (SCCs) przyjętych przez Komisję Europeską. Każda osoba ma prawo do uzyskania informacji o stosowanych zabezpieczeniach oraz otrzymania ich kopii – kontakt pod adresem [e-mail].
  
• Pana/Pani dane osobowe:
  a) wskazane w pkt 3 a) powyżej będą przechowywane przez okres niezbędny do przeprowadzenia procesu rekrutacji na wskazane w ogłoszeniu stanowisko, bądź do czasu wycofania przez Pana/Panią zgody na przetwarzanie w tym celu, w zakresie, w jakim przetwarzane są one na podstawie zgody
  b) wskazane w pkt 3 b) powyżej będą przetwarzane przez okres 12 miesięcy, albo do czasu wycofania przez Pana/Panią zgody na przetwarzanie w tym celu.
  
• Przysługują Pani/Panu następujące prawa związane z przetwarzaniem Pani/Pana danych osobowych:
  a. Prawo dostępu do swoich danych oraz otrzymania ich kopii.
  b. Prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne.
  c. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami RODO (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane).
  d. Prawo do ograniczenia przetwarzania danych – w sytuacjach określonych w art. 18 RODO.
  e. Prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie umowy.
  f. Prawo do wniesienia skargi związanej z nieprawidłowym przetwarzaniem Pani/Pana danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
  
• Podanie przez Pana/Panią danych osobowych, o których mowa w pkt 3 a) powyżej w zakresie wskazanym w art. 221 Kodeksu pracy jest niezbędne w celu przeprowadzenia procesu rekrutacji, jest Pan/Pani zobowiązany do ich podania, a ich niepodanie uniemożliwi należyte przeprowadzenie procesu rekrutacyjnego.
  
• Podanie przez Pana/Panią danych osobowych, o których mowa w pkt 3 a) w zakresie niewymienionym w art. 221 Kodeksu pracy oraz danych osobowych, o których mowa w pkt 3 b) powyżej jest dobrowolne i nie jest wymogiem ustawowym, umownym ani warunkiem zawarcia umowy.
  
• Pana/Pani dane osobowe będą przetwarzane w części automatycznie w systemie informatycznym, w tym przy wykorzystaniu rozwiązań opartych o sztuczną inteligencję (Al.). Przetwarzanie to ma charakter wspierający proces rekrutacji i nie prowadzi do podejmowania wobec Pana/Pani decyzji w sposób wyłącznie zautomatyzowany.