Senior Java Engineer – Access & Authorization

Senior Java Engineer (Access & Authorization)

• Проектировать и развивать архитектуру доступа к платформе
• Создавать и поддерживать единый слой API над несколькими распределёнными сервисами
• Проектировать и реализовывать детализированный контроль доступа в масштабе (модель ABAC)
• Поддерживать сложные организационные иерархии и отношения доступа
• Строить безопасные архитектуры с принципом fail-closed и строгими гарантиями принудительного выполнения
• Управлять региональными требованиями соответствия и размещения данных
• Обеспечивать согласованные правила видимости данных во всех продуктах и сервисах
• Проектировать высокопроизводительные системы оценки авторизации
• Обеспечивать полную аудитируемость, прослеживаемость и прозрачность безопасности
• Разрабатывать и поддерживать единый слой композиции API между сервисами
• Проектировать и реализовывать архитектуру оценки политик для решений контроля доступа
• Обеспечивать изоляцию арендаторов и строгие границы данных
• Реализовывать региональную маршрутизацию и доступ к данным с учётом соответствия требованиям
• Строить масштабируемые и высокопроизводительные системы авторизации
• Обеспечивать согласованное применение правил безопасности и управления по всей экосистеме
• Проектировать и поддерживать механизмы аудитируемости и прослеживаемости
• Сотрудничать с командами платформы и продуктов по дизайну API и доступа
• Вносить вклад в архитектурные решения и стандарты безопасности в организации

• Не менее 5 лет опыта построения распределённых систем
• Глубокая экспертиза в разработке на Java
• Опыт проектирования API‑платформ или API‑шлюзов
• Сильный опыт в архитектуре безопасности и проектировании систем
• Опыт работы с системами авторизации (RBAC/ABAC или аналогичные модели)
• Опыт работы с облачными нативными архитектурами
• Опыт проектирования масштабируемых, высокодоступных систем
• Глубокое понимание многопользовательских (multi-tenant) архитектур
• Опыт работы с комплексными распределёнными системами в продакшене
• Сильные навыки архитектурного мышления и решения проблем
• Уровень английского Upper-Intermediate+

• Опыт работы с системами управления идентификацией и доступом (IAM)
• Опыт построения API‑шлюзов или архитектур сервис‑меша
• Опыт работы с системами, критичными к безопасности, или с высокими требованиями к соответствию
• Опыт работы с движками политик (например, OPA или аналогичные концепции)
• Опыт работы с крупномасштабными корпоративными платформами
• Опыт работы с облачными провайдерами (например, GCP)
• Опыт работы с системами управления данными, аудита и соответствия
• Опыт работы в регулируемых или высокобезопасных средах

• Работа в компании Top-employer (по версии DOU 2025)
• Сильная культура, построенная на эмпатии, доверии, открытости и реальной заботе о сотрудниках
• Конкурентоспособная компенсация с регулярными пересмотрами
• Медицинская страховка
• Персональный бюджет на обучение и доступ к лучшим HR‑инструментам, платформам и практикам
• Командные мероприятия и регулярные тим‑билдинги
• Гибридный гибкий режим работы с офисом в центре Киева