Principal Platform Engineer || Identity Platform (AuthN/AuthZ)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Principal Platform Engineer в IFS для построения единой платформы аутентификации и авторизации (AuthN/AuthZ) для продуктовых команд. Роль hands-on: проектирование и разработка платформенных сервисов, API и автоматизации, владение ими в продакшене.

Задачи

• Проектировать и разрабатывать платформенные сервисы, API и автоматизацию для аутентификации и авторизации
• Объединять фрагментированный ландшафт авторизации в единую модель для трёх сред хостинга: cloud-native платформы, legacy-платформы и lifecycle cloud
• Писать и ревьюить инфраструктурный и автоматизационный код, включая сервисы и тулинг на Go
• Строить платформенные интеграции и обеспечивать self-service workflows для безопасной аутентификации и авторизации
• Владеть сервисами в продакшене: наблюдаемость, тестирование производительности, безопасные релизы, откаты, бэкапы и восстановление
• Диагностировать продакшен-инциденты и предотвращать их повторение через код и автоматизацию
• Помогать другим инженерам принимать архитектурные решения, участвовать в code review и формировать инженерные стандарты

Требования

• Существенный hands-on опыт построения и эксплуатации платформ или shared infrastructure для инженерных команд
• Сильные навыки кодинга и скриптинга для инфраструктуры, автоматизации, деплой-тулинга или интеграций
• Опыт автоматизации провижининга, конфигурации, деплоя и операционных задач через версионируемые повторяемые процессы
• Продакшен-опыт с Kubernetes и контейнерами
• Практический опыт с крупным публичным облаком, Infrastructure as Code, CI/CD и GitOps
• Опыт построения переиспользуемых платформенных возможностей или self-service workflows
• Понимание API, сетей, хранилищ данных и поведения распределённых систем, умение траблшутить продакшен-проблемы
• Практический опыт внедрения аутентификации и контроля доступа в приложениях, API или платформенных сервисах
• Знание OAuth 2.0, OpenID Connect и токен-аутентификации, включая безопасную валидацию и типовые failure modes
• Понимание моделей прав, least privilege и tenant isolation
• Умение переводить требования безопасности в рабочий код, автотесты и поддерживаемые платформенные возможности
• Готовность работать с Go-тулингом и сервисами и развивать компетенции при необходимости

Условия

• Гибридный формат работы с гибкостью
• Возможность влиять на критичную платформенную capability в масштабе всей инженерной организации
• Существенная техническая ответственность и ownership
• Международная компания с 7000+ сотрудниками на всех континентах
• Инклюзивная и разнообразная рабочая среда

Навыки

• Go
• Kubernetes
• containers
• Infrastructure as Code
• CI/CD
• GitOps
• OAuth 2.0
• OpenID Connect
• SpiceDB
• PostgreSQL
• Curity
• Keycloak
• SAML
• policy-as-code
• Kafka
• RedPanda
• public cloud
• APIs
• distributed systems