Senior Go Developer (IAM)

Мы ищем Senior Go Developer для присоединения к команде IAM и взятия на себя ответственности за сервисы, отвечающие за аутентификацию, регистрацию, MFA, идентификацию и доступ пользователей во всех продуктах EMCD.

• Владеть архитектурой домена IAM, включая инфраструктуру на основе Keycloak и наследуемые сервисы на Go
• Принимать архитектурные решения и документировать их через ADRs
• Разбивать крупные инициативы на задачи уровня репозитория, оценивать сроки доставки и брать на себя ответственность за ключевые вехи
• Проводить ревью кода и поддерживать техническое развитие инженеров в команде
• Обеспечивать надёжность продакшн‑процессов аутентификации и регистрации: расследовать инциденты, писать постмортемы и доводить последующие действия до завершения
• Тесно сотрудничать с CISO, Compliance, Support и продуктовыми командами, включая Coinhold, Mining и Backoffice
• Улучшать существующие сервисы IAM, сокращая технический долг и упрощая наследуемые компоненты

• 4+ лет опыта разработки в продакшн‑среде на Go
• Глубокое понимание OAuth 2.0 и OpenID Connect на уровне протокола: Authorization Code + PKCE, ротация refresh‑токенов, обмен токенами, Direct Grant и связанные риски, подпись JWT, claims и проверка на стороне ресурса
• Опыт работы в продакшн с Keycloak: realms, clients, потоки аутентификации, required actions, identity brokering с Google, Apple или внешними OIDC‑провайдерами, а также обновления мажорных версий
• Сильный опыт работы с MFA: TOTP, SMS и email OTP, push‑аутентификация, passkeys и WebAuthn, включая особенности origin / RP ID для веба и мобильных приложений
• Понимание step‑up аутентификации и уровней доверия с использованием LOA / ACR
• Опыт управления пользовательскими сессиями и устройствами, отзыва сессий, защиты от захвата сессий и настройки безопасных cookie
• Сильный опыт backend‑разработки на Go. Наш стек включает echo, pgx, goose, Redis, Kafka (segmentio/kafka-go), gRPC, protobuf и OpenTelemetry
• Глубокие знания PostgreSQL: проектирование схем, индексы, JSONB, производительность запросов в масштабе и миграции без простоя
• Опыт работы с event‑driven системами и паттернами, такими как transactional outbox, идемпотентность, повторные попытки и DLQ
• Опыт применения hexagonal architecture и интеграционного тестирования с использованием testcontainers

• Полностью удалённая работа из любой точки мира
• Гибкий график, ориентированный на результат
• 20 оплачиваемых дней отпуска + 12 дополнительных бонусных дней
• 100% оплачиваемый больничный
• Оплачиваемые уроки английского языка
• Поддержка курсов, сертификатов и профессионального обучения
• Техническая ответственность за ядро домена IAM, используемого в нескольких продуктах EMCD