Senior Backend Engineer – IAM, OAuth & Multi-Tenant Authorization

Adavo; Sweden; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Adavo söker en senior backendutvecklare med djup IAM-expertis för att forma auktoriseringsmodellen i en komplex multi-tenant SaaS.

Du designar och implementerar behörighetsstrukturer, roller, scopes och policies i distribuerade mikrotjänster samt säkerställer secure-by-design och regelefterlevnad.

Qualifications

• Flera års erfarenhet av IAM och komplexa auktoriseringsstrukturer.
• Stark backendbakgrund i Java och erfarenhet av mikrotjänstmiljöer.
• God förståelse för OAuth2, tokenflöden, PKI och etablerade säkerhetsmönster.
• Erfarenhet av multi-tenant-arkitektur i B2B- eller SaaS-plattformar.
• Förmåga att förklara designbeslut och påverka arkitekturen.

Responsibilities

• Designa och modellera avancerade auktoriseringsmodeller för multi-tenant SaaS.
• Specificera behörighetsstrukturer: roller, scopes, policies, entitlements och hierarkier.
• Implementera autentisering och auktorisering i distribuerade mikrotjänstmiljöer.
• Standardisera accesskontroll genom interna ramverk och bibliotek.
• Säkerställa secure-by-design och regelefterlevnad i säkerhetskritiska system.
• Arbeta nära arkitektur, produkt och säkerhet för skalbar accesshantering.

Skills

IAM design

Java backend

Mikrotjänster

OAuth2

PKI och säkerhet

Multi-tenant SaaS

Roller/Scopes/Policies/Entitlements

Policy-based access control

OpenFGA/SpiceDB/Cedar

Go

Tools

OpenFGA

SpiceDB

Cedar

Job description

Vår kund står inför ett avgörande år och söker nu en senior backendutvecklare med djup expertis inom Identity & Access Management. Det här är en nyckelroll där du får äga och forma auktoriseringsmodellen i en komplex multi-tenant-miljö, och där dina tekniska beslut får direkt genomslag i hela plattformen.

Vi söker inte någon som har använt OAuth. Vi söker någon som har designat behörighetsstrukturer på detaljnivå, och som kan förklara varför en modell ska byggas på ett visst sätt.

Det här kommer du att göra

• Designa och modellera avancerade auktoriseringsmodeller för multi-tenant SaaS, inklusive B2B- och B2B2B-scenarier där kunder har egna kunder.
• Specificera behörighetsstrukturer: roller, scopes, policies, entitlements och hierarkier.
• Implementera autentisering och auktorisering i distribuerade mikrotjänstmiljöer.
• Standardisera accesskontroll genom interna ramverk och bibliotek som andra team bygger vidare på.
• Säkerställa secure-by-design och regelefterlevnad i säkerhetskritiska system.
• Arbeta nära arkitektur, produkt och säkerhet för att bygga en skalbar och robust accesshantering.

Vem vi tror att du är

Du har flera års erfarenhet av IAM och har modellerat komplexa auktoriseringsstrukturer i praktiken, inte bara konfigurerat färdiga lösningar. Du har en stark backendbakgrund i Java och är van vid prestandakritiska mikrotjänstmiljöer. Du har god förståelse för OAuth2, tokenflöden, PKI och etablerade säkerhetsmönster, och du har arbetat med multi-tenant-arkitektur i B2B- eller SaaS-plattformar.

Särskilt intressant

Har du arbetat några år med OpenFGA, SpiceDB eller Cedar, eller med relationsbaserad (ReBAC) och policybaserad auktorisering i allmänhet, vill vi gärna prata med dig.

Meriterande

• Erfarenhet av Go.

Du är en van och effektiv AI-användare i ditt utvecklingsarbete. Kunden söker gärna en “superuser” som faktiskt levererar snabbare och bättre med hjälp av AI.

Personliga egenskaper

Personligheten väger tungt. Du trivs i team, är pedagogisk och kan förklara komplexa modeller så att de blir begripliga. Du är bekväm med att motivera och förankra tekniska val hos arkitekter, produktägare och säkerhetsansvariga, och du ser det som en del av jobbet snarare än ett hinder.

Varför den här rollen?

Du kliver in i ett skede där mycket avgörs. Här får du arbeta med en av de svåraste och mest intressanta frågorna i modern SaaS – vem får göra vad, och varför – och sätta en standard som hela organisationen bygger på.