Go-разработчик

Мы развиваем OneSecret — внутренний сервис хранения и управления секретами (API-ключи, токены, пароли, сертификаты) для продуктов экосистемы VK, построенный поверх HashiCorp Vault с собственными плагинами аутентификации. Секреты — это данные, ошибка в работе с которыми недопустима. Нужно проектировать систему так, чтобы она была одновременно быстрой, доступной и строго консистентной.

Задачи

• Разработка и развитие Go Backend API
• Работа с хранилищами: хранение метаданных секретов, поиск, идемпотентность
• Обеспечение отказоустойчивости и производительности
• Развитие модели доступа: роли, авторизация
• Ответственность за эксплуатационное качество: тесты, метрики, логирование, диагностика инцидентов

Требования

• Опыт разработки и эксплуатации backend-сервисов на Go
• Умение проектировать API и модели данных, уверенная работа с SQL (PostgreSQL), понимание транзакций и конкурентного доступа
• Понимание принципов надёжных распределённых систем: идемпотентность, retry, деградация зависимостей, работа с несколькими БД/репликами
• Опыт с аутентификацией, авторизацией и построением ACL-моделей
• Умение диагностировать проблемы по логам и метрикам
• Внимательность к деталям в задачах, связанных с безопасностью и доступом к чувствительным данным

Будет плюсом

• Опыт работы с HashiCorp Vault
• Опыт эксплуатации PostgreSQL под нагрузкой: репликация, пулы соединений, разделение read/write
• Опыт проектирования систем управления доступом (RBAC/ACL)