Go-разработчик (IAM / ReBAC)

Российская IT-компания сроит публичное облако (IaaS) на собственном железе. Своя виртуализация на Cloud Hypervisor/KVM, распределённое блочное хранилище, SDN с SRv6 и hardware offload на NVIDIA ConnectX-7 (400G), собственные дата-центры. Отдельно строится IAM (и authorization layer для всей платформы на базе OpenFGA с ReBAC-моделью доступа.

Нужен Go-разработчик, чтобы спроектировать и развивать единую модель авторизации для всех ресурсов облака: организаций, проектов, виртуальных машин, сетей, дисков, Kubernetes-кластеров и других сервисов.

Основная задача - развивать IAM и authorization-сервис облачной платформы. Из ближайшего бэклога:

- Поддержка и доработка собственного IAM сервиса (oauth, OIDC, SAML, passkey, federations);

- Внедрить базовые сущности org/project в kcp;

- Покрытие тестами собственного IAM сервиса (authorization matrix testing, e2e, etc.);

- проектирование ReBAC-модели в OpenFGA для organization → project → resource и наследования прав;

- роли и отношения между пользователями, группами, сервисными аккаунтами и ресурсами;

- управление authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов;

- проектирование tenant isolation и защита от cross-tenant доступа;

- миграции authorization model без нарушения существующих политик доступа.

Требования:

- Go, коммерческий опыт от 3 лет;

- практический опыт реализации OIDC/etc.;

- понимание RBAC, ABAC и ReBAC и различий между ними;

- понимание OAuth 2.0, OpenID Connect, JWT и service-to-service authentication;

- опыт проектирования сложных моделей авторизации;

- OWASP Top 10;

- PostgreSQL и транзакционная семантика;

- понимание distributed systems: consistency, caching, idempotency;

- Linux на уровне системного инженера;

Будет плюсом:

- практический опыт с OpenFGA или SpiceDB;

- понимание Google Zanzibar и tuple-based authorization;

- опыт построения IAM для облачных или multi-tenant систем;

- опыт проектирования service accounts, API keys и workload identity;

- OpenTelemetry и построение security audit trail;

Стек: Go 1.26, OpenFGA, PostgreSQL, gRPC, OpenID Connect / OAuth 2.0, Kubernetes, KCP, controller-runtime, OpenTelemetry, Talos Linux, GitLab CI

Условия:

- Официальное трудоустройство.

- Удаленная работа. Можем сотрудничать со специалистами, находящимися как в РФ, так и в других странах.

• Вакансии

• Специалисты

• Кандидатам

• Работодателям

• Вход

  Регистрация

• Вакансии

• Специалисты

• Кандидатам

• Работодателям

• Вход

• Войти / Регистрация

menu

Go-разработчик (IAM / ReBAC)

Частный рекрутер Рекрутер Елена Черепова( cherepova.bizml.ru )

Сеньор

Информационные технологии

• Разработка
• Go
• SaaS/PaaS

18 сентября

Удаленная работа

Опыт работы от 3 до 5 лет

Агентство Рекрутер Елена Черепова

Короткая ссылка: geekjob.ru/hiit

Откликнуться

Описание вакансии

Российская IT-компания сроит публичное облако (IaaS) на собственном железе. Своя виртуализация на Cloud Hypervisor/KVM, распределённое блочное хранилище, SDN с SRv6 и hardware offload на NVIDIA ConnectX-7 (400G), собственные дата-центры. Отдельно строится IAM (и authorization layer для всей платформы на базе OpenFGA с ReBAC-моделью доступа.

Нужен Go-разработчик, чтобы спроектировать и развивать единую модель авторизации для всех ресурсов облака: организаций, проектов, виртуальных машин, сетей, дисков, Kubernetes-кластеров и других сервисов.

Основная задача - развивать IAM и authorization-сервис облачной платформы. Из ближайшего бэклога:

- Поддержка и доработка собственного IAM сервиса (oauth, OIDC, SAML, passkey, federations);

- Внедрить базовые сущности org/project в kcp;

- Покрытие тестами собственного IAM сервиса (authorization matrix testing, e2e, etc.);

- проектирование ReBAC-модели в OpenFGA для organization → project → resource и наследования прав;

- роли и отношения между пользователями, группами, сервисными аккаунтами и ресурсами;

- управление authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов;

- проектирование tenant isolation и защита от cross-tenant доступа;

- миграции authorization model без нарушения существующих политик доступа.

Требования:

- Go, коммерческий опыт от 3 лет;

- практический опыт реализации OIDC/etc.;

- понимание RBAC, ABAC и ReBAC и различий между ними;

- понимание OAuth 2.0, OpenID Connect, JWT и service-to-service authentication;

- опыт проектирования сложных моделей авторизации;

- OWASP Top 10;

- PostgreSQL и транзакционная семантика;

- понимание distributed systems: consistency, caching, idempotency;

- Linux на уровне системного инженера;

Будет плюсом:

- практический опыт с OpenFGA или SpiceDB;

- понимание Google Zanzibar и tuple-based authorization;

- опыт построения IAM для облачных или multi-tenant систем;

- опыт проектирования service accounts, API keys и workload identity;

- OpenTelemetry и построение security audit trail;

Стек: Go 1.26, OpenFGA, PostgreSQL, gRPC, OpenID Connect / OAuth 2.0, Kubernetes, KCP, controller-runtime, OpenTelemetry, Talos Linux, GitLab CI

Условия:

- Официальное трудоустройство.

- Удаленная работа. Можем сотрудничать со специалистами, находящимися как в РФ, так и в других странах.

Специализация

Информационные технологии

Разработка

Go

Отрасль и сфера применения

SaaS/PaaS

Уровень должности

Сеньор

Откликнуться на вакансию

Или быстрая регистрация/авторизация через OAuth

* Продолжая регистрацию/авторизацию вы подтверждаете свое согласие на хранение и обработку своих персональных данныхв соответствии с Федеральным законом № 152-ФЗ "О персональных данных", а так же подтверждаете, что прочитали и принимаете Пользовательское соглашение и согласие на обработку персональных данных, Условия использования сайта, Политику Конфиденциальности иРазъяснение использования личных данных,и согласны получать информацию и рассылкиот Geekjob через телекомуникационные средства личной связи.

Вакансии от"Рекрутер Елена Черепова"

Еще интересные вакансии

• Ре

  Senior Golang Developer (Control Plane для Load Balancer)

  Рекрутер Елена Черепова (агентство)

  remote

  18 сентября

• Москва

  250K - 300K ₽

  Инженер-разработчик 2D/3D визуализации

  Юмосс

  remote

  17 сентября

• Санкт-Петербург

  80K - 120K ₽

  PHP разработчик

  Omni360

  remoteparttime

  15 сентября

• 420K - 600K ₽

  Ре

  Senior Fullstack-разработчик

  Рекрутер Любовь (агентство)

  remote

  14 сентября

• 300K - 430K ₽

  Ре

  Senior Frontend-разработчик

  Рекрутер Любовь (агентство)

  remote

  14 сентября

• PHP Backend (Laravel) Разработчик

  Keepgo

  remote

  3 сентября

• Senior Go Developer

  EMCD

  remote

  10 сентября

• Senior Go/Ruby Engineer (Gateways Infra, Singapore)

  NEWHR (агентство)

  remoteoffice

  7 сентября

• Senior Golang Developer

  Cryptopay

  remote

  7 сентября

• Остин

  Стажер Frontend-разработчик (ReactJS + TypeScript + Bootstrap)

  Martspec

  remote

  31 августа

Еще...

Эбаут

Ви ар зе дрим тим оф крэзи спешиалистс энд рекрутерс.Ви лов программерс энд ви олвэйс хелп ту файнд зе дрим ворк фор гуд пипл.

Доказательный рекрутинг

NEWHR Medium Blog

Исследования рынка труда

Дайджесты вакансий

Статьи о карьере в IT

NewHR Podcast

Блог нашего FullStack CTO

Контакты

• Обратная связь

• Условия использования

• Конфиденциальность

• Услуги и цены

Партнеры

• newhr▴

Сейчас на сайте 28482 кандидатов и более 10000 компаний.В среднем 16 откликов на вакансию

Ⓒ Geekjob

Мы используем куки, потому что без кук наш сайт не работал бы, другие сайты не работали бы, да и вообще весьинтернет не работал бы

window.Vacancy = {"id":"6aacdd7c876134c6ed082921","ci":"6aaa82c58d92a958f2083de4","ic":"6aaa81d33bfbf7a3510b0356","lang":"ru","position":"Go-разработчик (IAM / ReBAC)