Go-разработчик IAM для Публичного Облака

NDA

United States

Remote

USD 120,000 - 160,000

Full time

14 days+

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

HireHi ищет опытного backend-инженера для разработки и развития IAM-решений в публичном облаке. Ваша работа охватит вход, сессии, OAuth 2.0/OIDC, MFA и федерацию, а также интеграцию с Kubernetes через webhook для контроля доступа.

Требуется глубокое понимание RBAC, ABAC, ReBAC, модели Zanzibar и JWT; знание Kubernetes и объектов IAM. Опыт проектирования авторизации в продакшене обязателен; плюс — OpenFGA, SpiceDB, OPA, Cedar, Kubernetes-операторы и связанные технологии.

Qualifications

Требуется коммерческий опыт разработки на Go.
Требуется опыт самостоятельной разработки авторизации в продакшене.
Глубокие знания OAuth 2.0 и OIDC на стороне сервера.
Понимание RBAC, ABAC, ReBAC и модели Zanzibar.
Опыт работы с JWT, сессиями и ключами подписи.
Понимание Kubernetes и механизмов авторизации.
Самостоятельное проектирование и разработка IAM-решений в продакшене.

Responsibilities

Разрабатывать IAM-публичного облака и модель доступа на OpenFGA.
Развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация.
Реализовывать авторизацию для Kubernetes и KCP через webhook.
Работать с сервисными аккаунтами, API-ключами и аудитом доступа.
Оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.