Старший разработчик на Java в команду IAM (Identity Hub)

Ни одна сложная система не может обойтись без модели разграничения доступа. Одна из основных задач команды IAM (Identity & Access Management) — предоставление инструментов для построения таких моделей. Кроме того, команда занимается задачами управления доступом, группировки ресурсов, логической изоляции между ними, координации сессий и групп пользователей. Главный приоритет сервиса IAM — стабильная и надёжная работа.

Мы ищем разработчика в группу разработки команды IAM.

В зоне ответственности команды находятся сервисы Identity Hub:

• Сервисы управления пользователями и их аутентификации
• Сервис управления внешними приложениями и доступом в них
• Интеграция с внешними источниками данных о пользователях (AD/LDAP)

Ключевые вызовы:

• Вывод продукта Identity Hub в GA и платное потребление
• Feature parity с Entra ID (Azure AD), Okta

Материалы:

• Рассказ о сервисе на [Cloud Security Day](https://www.youtube.com/watch?v=bY-8HiTaXCI&t=5764s)
• Подробнее о процессах и технологиях [команды IAM](https://yandex-cloud.viewer.diplodoc.yandex.ru/ru/iam/)

Какие задачи вас ждут

Примеры задач: поддержка шифрования SAML-response, реализация записи паролей в AD при изменении в облаке.

Проектирование архитектуры
Необходимо участвовать в техническом дизайне новой функциональности, обеспечивающей безопасность, надёжность и расширяемость.

Обеспечение надёжности
Нужно будет следить за работоспособностью сервиса при отказах.

Мы ждем, что вы

• Разрабатывали и поддерживали отказоустойчивые системы
• Работали с реляционными или нереляционными хранилищами
• Уделяете внимание документации, качеству и читаемости кода
• Хорошо знаете Java или готовы его изучить
• Готовы изучать новые технологии и новые языки (например, Go)

Будет плюсом, если вы

• Занимались безопасностью: работали с аутентификацией, авторизацией
• Разрабатывали инфраструктурные сервисы
• Работали с Kubernetes, Terraform, облачными провайдерами AWS, Google Cloud Platform, Azure, Yandex Cloud