Go-разработчик (IAM / ReBAC) в Агентство Рекрутер Елена Черепова удалённо

Go-разработчик в команду публичного облака (IaaS) для развития IAM и authorization-сервиса платформы на базе OpenFGA с ReBAC-моделью доступа. Задача — спроектировать единую модель авторизации для всех ресурсов облака.

Задачи:

• Поддержка и доработка собственного IAM-сервиса (OAuth, OIDC, SAML, passkey, federations)
• Внедрение базовых сущностей org/project в kcp
• Покрытие тестами собственного IAM-сервиса (authorization matrix testing, e2e)
• Проектирование ReBAC-модели в OpenFGA для organization → project → resource и наследования прав
• Описание ролей и отношений между пользователями, группами, сервисными аккаунтами и ресурсами
• Управление authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов
• Проектирование tenant isolation и защита от cross-tenant доступа
• Миграции authorization model без нарушения существующих политик доступа

Требования:

• Go, коммерческий опыт от 3 лет
• Практический опыт реализации OIDC
• Понимание RBAC, ABAC и ReBAC и различий между ними
• Понимание OAuth 2.0, OpenID Connect, JWT и service-to-service authentication
• Опыт проектирования сложных моделей авторизации
• Знание OWASP Top 10
• PostgreSQL и транзакционная семантика
• Понимание distributed systems: consistency, caching, idempotency
• Linux на уровне системного инженера

Условия:

• Официальное трудоустройство
• Удаленная работа
• Возможно сотрудничество со специалистами как в РФ, так и в других странах

Навыки:

• Go
• OpenFGA
• PostgreSQL
• gRPC
• OpenID Connect
• OAuth 2.0
• Kubernetes
• KCP
• controller-runtime
• OpenTelemetry
• Talos Linux
• GitLab CI
• SAML
• JWT
• RBAC
• ABAC
• ReBAC
• OWASP Top 10