Тимлид в IAM Yandex Cloud Security

Ни одна сложная система не может обойтись без модели разграничения доступа. Одна из основных задач команды IAM (Identity & Access Management) — предоставление инструментов для построения таких моделей. Ещё мы занимаемся задачами управления доступом, группировки ресурсов, логической изоляции между ними, координации сессий и групп пользователей. Главный приоритет сервиса IAM — стабильная и надёжная работа.

Мы ищем руководителя в группу разработки команды IAM.

В зоне ответственности команды находятся сервисы Identity Hub, а именно:

• Сервисы управления пользователями и их аутентификации
• Сервис управления внешними приложениями и доступом в них
• Интеграция с внешними источниками данных о пользователях (AD/LDAP)

Вот рассказ о сервисе Yandex Identity Hub на Cloud Security Day.

Наши ключевые вызовы:

• Вывод продукта Identity Hub в GA и платное потребление
• Feature parity с Entra ID (Azure AD), Okta
• Управление сильной командой инженеров

Подробнее о процессах и технологиях команды IAM — здесь.

Какие задачи вас ждут

Разработка
Вам предстоит решать алгоритмические и оптимизационные задачи в высоконагруженных сервисах, разрабатывать классические enterprise-бэкенды на Java со сложной бизнес-логикой.

Проектирование архитектуры
Совместно с архитекторами IAM вы будете определять доменную модель сервиса и работать со смыслами. Предстоит участвовать в анализе требований и техническом дизайне новой функциональности.

Обеспечение надёжности
Нужно будет следить за работоспособностью сервиса при отказах, решать продуктовые задачи и улучшать текущую функциональность.

Мы ждем, что вы

• Руководили инженерной командой
• Строили и поддерживали отказоустойчивые системы
• Работали с реляционными или нереляционными хранилищами
• Уделяете внимание документации, качеству и читаемости кода
• Готовы управлять бэклогом надёжности сервисов в зоне ответственности команды
• Хорошо знаете Java или готовы его изучить
• Готовы изучать новые технологии и новые языки (Go)

Будет плюсом, если вы

• Имеете опыт в безопасности: работали с аутентификацией, авторизацией
• Разрабатывали инфраструктурные сервисы
• Работали с Kubernetes, Terraform, облачными провайдерами AWS, Google Cloud Platform, Azure, Yandex Cloud