Staff Software Engineer — Identity & Access Management

Мы ищем Staff Engineer для команды платформы Identity & Access Management (IAM). Это роль индивидуального contributor с масштабным техническим охватом: вы будете техническим якорем того, как Xsolla строит безопасную, высокомасштабную auth‑инфраструктуру — задавая направление, принимая сложные архитектурные решения и повышая планку во всей организации. Вы будете отвечать за стратегию аутентификации, авторизации и управления сессиями в масштабе, а также развивать наши потоки OAuth 2.0 / OIDC и жизненный цикл токенов, чтобы удовлетворять как продуктовые, так и комплаенс‑требования. Вы работаете с высокой автономией, но ваши решения влияют на команды — поэтому вы будете тратить реальное время на построение согласия с инженерами и специалистами по безопасности, а не только на изоляционное проектирование. Вы технически глубоки, сохраняете спокойствие под давлением и комфортно выступаете точкой эскалации, когда производственные проблемы IAM становятся сложными. Вы пишете RFC и design‑документы, которые действительно читают, и создаёте рычаги для более широкой инженерной организации через документацию, инструменты и наставничество — без необходимости иметь управленческий титул.

• Владеть архитектурой и стратегией IAM — отвечать за техническую стратегию и архитектуру нашей платформы IAM, охватывающей аутентификацию, авторизацию и управление сессиями в масштабе.
• Проектировать Auth‑протоколы — разрабатывать и развивать наши потоки OAuth 2.0 / OIDC, жизненный цикл токенов и безопасные примитивы, чтобы соответствовать как продуктовым, так и комплаенс‑требованиям.
• Руководить межкомандными техническими решениями — принимать решения по дизайну протоколов, моделированию данных и надёжности платформы, а также формировать согласие среди инженерных и security‑команд.
• Проактивно снижать риски — выявлять системные риски и узкие места производительности; вести инициативы по их устранению до возникновения инцидентов.
• Устанавливать инженерные стандарты — определять инженерные стандарты, ревью критического кода и дизайнов, а также создавать рычаги для команды через документацию, инструменты и наставничество.
• Согласовывать с заинтересованными сторонами — сотрудничать с продуктом, security и infra‑командами для согласования дорожной карты и трансляции бизнес‑потребностей в чётко очерченные технические планы.
• Управлять эскалациями в продакшене — выступать в роли основной точки эскалации для сложных производственных проблем в домене IAM.

• Глубина в OAuth 2.0 / OIDC — глубокое понимание OAuth 2.0, OIDC и связанных auth‑потоков: authorization code + PKCE, client credentials, device flow, token introspection, стратегии обновления токенов.
• Основы веб‑безопасности — уверенное владение безопасностью cookie, CSRF, XSS, хранением токенов, TLS и безопасным управлением сессиями.
• Опыт в продакшн‑IAM — опыт проектирования или эксплуатации production‑grade IAM или auth‑систем.
• Инженерия на Go — сильные навыки разработки на Go (Golang): идиоматичный код, паттерны конкурентности, профилирование производительности.
• Распределённые системы — опыт работы с распределёнными системами и их компромиссами (consistency, availability, failure modes).
• PostgreSQL — проектирование схем, оптимизация запросов, миграции в масштабе.
• Kubernetes — развертывание, эксплуатация и отладка сервисов в среде k8s.
• Потоковая передача сообщений — Kafka или NATS — event‑driven паттерны, consumer groups, доставка at‑least‑once.
• Git & CI/CD — Git и современные практики CI/CD.
• Руководство межкомандными инициативами — доказанная способность вести многоквартальные технические инициативы между командами.
• Архитектурное влияние — подтверждённый опыт влияния на архитектуру и стандарты за пределами своей непосредственной команды.
• Письменная и устная коммуникация — вы пишете RFC и design‑документы, которые действительно читают.

• Практический опыт с экосистемой Ory (Hydra, Kratos, Keto) — эксплуатация в продакшене или построение над её API.
• Опыт работы с CockroachDB или другими распределёнными SQL‑базами (мульти‑региональные развертывания, обработка clock skew, выживаемость).
• Знакомство с требованиями комплаенса, релевантными для IAM: SOC 2, ISO 27001, GDPR минимизация данных, аудит‑логирование.
• Вклад в open‑source проекты по безопасности или идентификации.
• Опыт построения или интеграции с SCIM, SAML или корпоративным SSO (LDAP / Active Directory).
• Бэкграунд в platform или infrastructure инженерии — построение систем, на которых другие инженеры строят свои решения.
• Практический, актуальный опыт с современными AI‑инструментами (например, Claude, Copilot, Cursor) для генерации кода, ревью и ускорения ежедневной инженерной работы

Мы страстно поддерживаем благоприятную среду для нашей команды, поэтому ставим в приоритет физическое, ментальное и эмоциональное благополучие наших сотрудников через комплексную программу Benefits. Это включает неограниченный Flexible Time Off и персонализированную карьерную дорожную карту для каждого сотрудника. Инвестируя в профессиональное развитие через обучение и образовательные возможности, мы обеспечиваем рост нашей команды как в личном, так и в профессиональном плане. Вместе мы не просто строим бизнес; мы создаём сообщество, которое ценит креативность, сотрудничество и трансформирующую силу игры.

Обязанности и задачи этой позиции могут со временем изменяться в соответствии с целями организации и индивидуальным ростом. Это описание работы предназначено для общего представления о характере и уровне выполняемой работы и не является исчерпывающим перечнем всех обязанностей, задач и требований.

Отправляя заявку, вы даёте согласие Xsolla проводить проверку биографии, где это разрешено законом, после финального этапа интервью. Все проверки будут соответствовать местным нормативам, а ваша информация будет обрабатываться конфиденциально.

Xsolla серьёзно относится к вашей конфиденциальности и не будет продавать или распространять любые персональные данные, полученные в процессе найма. В соответствии с применимыми законами о защите данных, Xsolla обязуется защищать вашу личную информацию и уважать вашу приватность.