Разработчик на Java в команду IAM (Security Yandex Cloud)
Ни одна сложная система не может обойтись без модели разграничения доступа. Одна из основных задач команды IAM (Identity & Access Management) — предоставление инструментов для построения таких моделей. Кроме того, наша команда занимается задачами управления доступом, группировки ресурсов, логической изоляции между ними, координации сессий и групп пользователей. Главный приоритет сервиса IAM — стабильная и надёжная работа.
Мы ищем разработчика в группу разработки команды IAM. В зоне ответственности команды находятся:
- Сервисы OAuth-аутентификации пользователя (OIDC, SAML и т. д.)
- Сервис ввода вторых факторов пользователя и управления ими
- Сервис сбора и предоставления данных о пользователе
Пример функциональности:
Ключевые вызовы:
- Вывод продукта Identity Hub в GA и платное потребление
- Feature parity с Entra ID (Azure AD), Okta
- Улучшение пользовательского опыта и повышение безопасности использования Yandex Cloud
- Обеспечение устойчивой и стабильной работы сервисов при росте нагрузки и функциональности
Подробнее о команде IAM — на странице Yandex Cloud Security.
Разработка
Вы будете разрабатывать классические enterprise-бэкенды на Java со сложной бизнес-логикой.
Примеры задач: добавление входа без пароля (passwordless login) с использованием WebAuthn, реализация механизма сброса пароля пользователя, уменьшение связанности сервисов для обеспечения бесперебойной работы аутентификации при деградации системы.
Проектирование архитектуры
Нужно будет участвовать в техническом дизайне новой функциональности, обеспечивающей безопасность, надёжность и расширяемость.
Обеспечение надёжности
Вам предстоит следить за работоспособностью сервиса при отказах.
Больше о бэкенде в Яндексе — в канале Yandex for Backend
- Разрабатывали и поддерживали отказоустойчивые системы
- Работали с реляционными или нереляционными хранилищами
- Уделяете внимание документации, качеству и читаемости кода
- Хорошо знаете Java или готовы его освоить
- Готовы изучать новые технологии и языки (например, Go)
- Разрабатывали инфраструктурные сервисы
- Работали с Kubernetes, Terraform, облачными провайдерами AWS, Google Cloud Platform, Azure, Yandex Cloud
- Имеете опыт в сфере безопасности: работали с аутентификацией, авторизацией
