Разработчик IAM для публичного облака (Go, OIDC)

NDA; United States; Teletrabalho; USD 120 000 - 160 000; Tempo integral

Resumo da oferta

HireHi ищет специалиста по IAM для развития и поддержки сервисов авторизации в публичном облаке IaaS. Требуется опыт разработки на Go от 3 лет, практические знания OIDC/OAuth, RBAC/ABAC/ReBAC и проектирование сложных моделей авторизации. Работа с PostgreSQL, Linux и распределёнными системами обязательна. Знания OpenFGA или SpiceDB приветствуются.

Условия оформлены официально в разных локациях США. Возможна работа над проектами с межарендной изоляцией и аудитом безопасности.

Qualificações

• Коммерческий опыт разработки на Go от 3 лет.
• Практический опыт реализации OIDC и смежных технологий.
• Понимание RBAC, ABAC и ReBAC.
• Понимание OAuth 2.0, OpenID Connect, JWT и межсервисной аутентификации.
• Опыт проектирования сложных моделей авторизации.
• Знание OWASP Top 10.
• Знание PostgreSQL и транзакционной семантики.
• Понимание распределённых систем и идемпотентности.
• Знание Linux на уровне системного инженера.
• Плюсом будет опыт с OpenFGA или SpiceDB, и знания Zanzibar.

Responsabilidades

• Развивать IAM и сервис авторизации облачной платформы.
• Поддерживать и дорабатывать IAM-сервис с OAuth, OIDC, SAML и федерациями.
• Проектировать ReBAC-модель для организации, проекта и ресурса.
• Проектировать роли и отношения между пользователями, группами и ресурсами.
• Управлять authorization tuples и жизненным циклом связей.

Conhecimentos

Go

OIDC

OAuth 2.0

JWT

RBAC/ABAC/ReBAC

PostgreSQL

Linux

OpenFGA

SpiceDB

OpenTelemetry

Audit logs

Ferramentas

OpenFGA

SpiceDB

OpenTelemetry

PostgreSQL

Descrição da oferta de emprego

HireHi ищет специалиста по IAM для развития и поддержки сервисов авторизации в публичном облаке IaaS. Требуется опыт разработки на Go от 3 лет, практические знания OIDC/OAuth, RBAC/ABAC/ReBAC и проектирование сложных моделей авторизации. Работа с PostgreSQL, Linux и распределёнными системами обязательна. Знания OpenFGA или SpiceDB приветствуются.

Условия оформлены официально в разных локациях США. Возможна работа над проектами с межарендной изоляцией и аудитом безопасности.