go разработчик IAM публичного облака

HireHi; United States; Remote; USD 120,000 - 160,000; Full time

Job summary

HireHi ищет опытного backend-инженера для разработки и развития IAM-решений в публичном облаке. Ваша работа охватит вход, сессии, OAuth 2.0/OIDC, MFA и федерацию, а также интеграцию с Kubernetes через webhook для контроля доступа.

Требуется глубокое понимание RBAC, ABAC, ReBAC, модели Zanzibar и JWT; знание Kubernetes и объектов IAM. Опыт проектирования авторизации в продакшене обязателен; плюс — OpenFGA, SpiceDB, OPA, Cedar, Kubernetes-операторы и связанные технологии.

Qualifications

• Требуется коммерческий опыт разработки на Go.
• Требуется опыт самостоятельной разработки авторизации в продакшене.
• Глубокие знания OAuth 2.0 и OIDC на стороне сервера.
• Понимание RBAC, ABAC, ReBAC и модели Zanzibar.
• Опыт работы с JWT, сессиями и ключами подписи.
• Понимание Kubernetes и механизмов авторизации.
• Самостоятельное проектирование и разработка IAM-решений в продакшене.

Responsibilities

• Разрабатывать IAM-публичного облака и модель доступа на OpenFGA.
• Развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация.
• Реализовывать авторизацию для Kubernetes и KCP через webhook.
• Работать с сервисными аккаунтами, API-ключами и аудитом доступа.
• Оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов.

Skills

Go

Auth design

OAuth 2.0

OIDC

JWT

Sessions

Signing keys

Service accounts

Kubernetes authorization

RBAC/ABAC/ReBAC

Zanzibar

Tools

OpenFGA

SpiceDB

OPA

Cedar

Kubernetes operators

SPIFFE

mTLS

token exchange

Job description

Описание

Описания нет

Задачи

• Разрабатывать IAM публичного облака и модель доступа на OpenFGA
• Развивать собственный провайдер учётных записей: вход, сессии, OAuth 2.0/OIDC, MFA, федерация
• Реализовывать авторизацию для Kubernetes и KCP через webhook
• Работать с сервисными аккаунтами, API-ключами и аудитом доступа
• Оптимизировать проверки прав, кеширование и синхронизацию IAM-ресурсов

Требования

• Коммерческий опыт разработки на Go
• Опыт самостоятельной разработки авторизации в продакшене
• Глубокое знание OAuth 2.0 и OIDC на стороне сервера
• Понимание RBAC, ABAC, ReBAC и модели Zanzibar
• Опыт работы с JWT, сессиями, ключами подписи и сервисными аккаунтами
• Понимание Kubernetes и его механизмов авторизации
• Самостоятельное проектирование и разработка авторизации в продакшене
• Будет плюсом опыт с OpenFGA, SpiceDB, OPA, Cedar, опыт разработки IAM в публичном облаке, MFA, WebAuthn, passkeys, SAML, SCIM, опыт разработки Kubernetes-операторов, KCP, SPIFFE, mTLS, token exchange

Условия

Оформление по ТК РФ или за рубежом