Rust-инженер observability: интеграция OpenFGA (Remote)

Asterit; United States; Hybrid; USD 120,000 - 180,000; Full time

Job summary

Asterit ищет Rust-инженера для встроенного внедрения OpenFGA в OSS- observability-платформу на Rust. Задача — реализовать провайдер авторизации, HTTP-клиент к OpenFGA, маппинг маршрутов и кортежей, и интеграционные тесты.

Потребуется работать с Tokio, Axum, reqwest/serde, обеспечивая fail-closed и надёжное логирование. Предпочтение кандидатам с опытом в RBAC/ReBAC и внешними HTTP API.

Qualifications

• Опыт Rust: async/await, обработка ошибок, тестируемый код.
• Понимание middleware, извлечения контекста запроса, слоёв сервисов.
• Опыт интеграции с внешними HTTP API: таймауты, деградация, fail-closed.
• Понимание RBAC/ReBAC и работы с кортежами/отношениями.

Responsibilities

• Реализовать trait провайдера авторизации.
• Реализовать проверки через OpenFGA в middleware Axum.
• Написать Rust-клиент к HTTP API OpenFGA и маппинг маршрутов.
• Записывать кортежи в сервисном слое: роли, владельцы, иерархии, удаление.
• Реализовать фильтрации списковых эндпоинтов.
• bootstrap-миграцию отношений в кортежи OpenFGA.
• Обеспечить fail-closed при недоступности OpenFGA и логирование.
• Покрыть интеграцию тестами.

Skills

Rust

async/await

middleware

HTTP клиент

RBAC/ReBAC

OpenFGA

SpiceDB

Axum

Tokio

reqwest

serde

Tools

OpenFGA HTTP API

Axum

Reqwest

Serde

Tokio

Job description

Asterit ищет Rust-инженера для встроенного внедрения OpenFGA в OSS- observability-платформу на Rust. Задача — реализовать провайдер авторизации, HTTP-клиент к OpenFGA, маппинг маршрутов и кортежей, и интеграционные тесты.

Потребуется работать с Tokio, Axum, reqwest/serde, обеспечивая fail-closed и надёжное логирование. Предпочтение кандидатам с опытом в RBAC/ReBAC и внешними HTTP API.