Разработчик на Java в команду IAM (Security Yandex Cloud)

Навыки

• Проектирование архитектуры
• AWS
• Azure
• Дисциплина
• Google Cloud
• IAM / IDM
• Java

О компании и продукте

• Мы ищем разработчика в группу разработки команды IAM. В зоне ответственности команды находятся. Сервисы OAuth-аутентификации пользователя (OIDC, SAML и т. д.). Сервис ввода вторых факторов пользователя и управления ими. Сервис сбора и предоставления данных о пользователе

Задачи

• добавление входа без пароля (passwordless login) с использованием WebAuthn, реализация механизма сброса пароля пользователя, уменьшение связанности сервисов для обеспечения бесперебойной работы аутентификации при деградации системы
• Проектирование архитектуры
• Нужно будет участвовать в техническом дизайне новой функциональности, обеспечивающей безопасность, надёжность и расширяемость
• Обеспечение надёжности
• Вам предстоит следить за работоспособностью сервиса при отказах
• Больше о бэкенде в Яндексе — в канале Yandex for Backend
• Разработчик на Java в команду IAM (Security Yandex Cloud)
• Пример функциональности
• SAML-совместимые федерации удостоверений
• Многофакторная аутентификация в Identity Hub
• Refresh-токен
• Ключевые вызовы
• Вывод продукта Identity Hub в GA и платное потребление
• Feature parity с Entra ID (Azure AD), Okta
• Улучшение пользовательского опыта и повышение безопасности использования Yandex Cloud
• Обеспечение устойчивой и стабильной работы сервисов при росте нагрузки и функциональности
• Какие задачи вас ждут Разработка
• Вы будете разрабатывать классические enterprise-бэкенды на Java со сложной бизнес-логикой

Требования

• Разрабатывали и поддерживали отказоустойчивые системы
• Работали с реляционными или нереляционными хранилищами
• Уделяете внимание документации, качеству и читаемости кода
• Хорошо знаете Java или готовы его освоить
• Готовы изучать новые технологии и языки (например, Go)
• От 3 лет
• Санкт-Петербург
• Нижний Новгород
• Имеете опыт в сфере безопасности: работали с аутентификацией, авторизацией

Будет плюсом

• Разрабатывали инфраструктурные сервисы
• Работали с Kubernetes, Terraform, облачными провайдерами AWS, Google Cloud Platform, Azure, Yandex Cloud
• Офисы в Санкт-Петербурге
• Офисы в Москве
• Офисы в Нижнем Новгороде
• Как в Яндексе проходят алгоритмические секции собеседований
• Как мы нанимаем бэкенд-разработчиков
• Задачи для подготовки к собеседованиям

Условия

• Гибридный
• Ни одна сложная система не может обойтись без модели разграничения доступа
• Одна из основных задач команды IAM (Identity & Access Management) — предоставление инструментов для построения таких моделей
• Кроме того, наша команда занимается задачами управления доступом, группировки ресурсов, логической изоляции между ними, координации сессий и групп пользователей
• Главный приоритет сервиса IAM — стабильная и надёжная работа

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.