Team Lead Backend Engineer

Мы ищем Team Lead Backend Engineer, который страстно желает создавать безопасные, высокодоступные системы идентификации в масштабе для присоединения к нашей команде Xsolla ID. Лучший кандидат — это тот, кто процветает в быстро меняющейся, высоко‑коллаборативной и исключительно динамичной среде и с энтузиазмом ведёт команду, разрабатывающую платформу IAM следующего поколения, являющуюся основой всех B2C‑продуктов Xsolla. Если вы увлечены управлением идентификацией и доступом в интернет‑масштабе и любите руководить командами, создающими фундаментальные платформы, влияющие на миллионы пользователей, мы будем рады услышать вас!

• Владеть технической стратегией и архитектурой платформы Xsolla ID IAM, охватывающей аутентификацию, авторизацию и управление сессиями в масштабе
• Проектировать и развивать потоки OAuth 2.0 / OIDC (authorization code + PKCE, client credentials, device flow), жизненный цикл токенов (introspection, стратегии обновления) и primitives безопасности для удовлетворения требований продукта и комплаенса
• Руководить решениями в экосистеме Ory (Hydra, Kratos, Keto): расширение API, кастомные методы аутентификации без форка Ory, а также кастомный Auth API оркестратор / плагин‑архитектуру
• Обеспечивать фундаментальные веб‑безопасности по всей платформе: безопасность cookie, CSRF, защита от XSS, безопасное хранение токенов, TLS, безопасное управление сессиями
• Формировать стратегию CockroachDB для геораспределённого размещения данных (мульти‑региональные развертывания, обработка смещения часов, компромиссы по выживаемости)
• Проводить ревью сложного кода, критичного с точки зрения безопасности, и обеспечивать лучшие практики
• Руководить стратегией миграции от устаревшего Xsolla Login без простоя и с двунаправленной синхронизацией идентичности
• Выявлять системные риски и узкие места производительности; вести инициативы по их устранению до возникновения инцидентов
• Принимать ключевые решения по дизайну системы, архитектуре безопасности и выбору технологий
• Оставаться практически вовлечённым в разработку критических функций безопасности
• Руководить и наставлять команду из до 8 backend‑инженеров
• Проводить регулярные 1:1, оценку эффективности и беседы о карьерном развитии
• Нанимать и вводить в работу новых членов команды с экспертизой в IAM/безопасности
• Содействовать культуре «security‑first» с акцентом на качество кода
• Управлять нагрузкой команды и обязательствами по доставке
• Обеспечивать предсказуемость доставки команды для этой критически важной платформы
• Сотрудничать с Product для определения дорожной карты IAM и приоритетов
• Координировать работу с зависимыми продуктовыми командами (Xsolla Pay, Wallet, App, Backpack)
• Отчитываться о состоянии безопасности, надёжности платформы и прогрессе команды

• 5+ лет коммерческого опыта с Go (или 7+ лет с другими backend‑языками при владении Go): идиоматичный код, паттерны конкурентности, профилирование производительности
• Глубокая экспертиза в OAuth 2.0 / OIDC и системах IAM:
• Authorization code + PKCE, client credentials, device flow, introspection токенов, стратегии обновления
• Понимание JWT, потоков обновления токенов, управления сессиями
• Знание хеширования паролей (bcrypt, Argon2) и безопасного их хранения
• Фундаментальные знания веб‑безопасности: безопасность cookie, CSRF, XSS, TLS, безопасное управление сессиями
• Сильные знания MySQL/PostgreSQL (дизайн схем, оптимизация запросов, миграции в масштабе) и Redis
• Опыт работы с распределёнными системами и их компромиссами (консистентность, доступность, режимы отказов)
• Опыт проектирования высокодоступных систем (требования к uptime 99.9%+)
• Понимание лучших практик безопасности и распространённых уязвимостей (OWASP)
• Опыт работы с Docker, Kubernetes и продакшн‑развёртываниями
• 2+ года опыта руководства инженерными командами
• Доказанный послужной список доставки критически важной инфраструктуры
• Способность вести многоквартирные технические инициативы в течение нескольких кварталов и влиять на архитектуру за пределами своей команды
• Опыт процессов ревью кода, ориентированных на безопасность
• Сильные письменные и устные коммуникационные навыки — RFC и дизайн‑документы, которые действительно читают
• Умение балансировать требования безопасности с сроками доставки

• Практический опыт работы с экосистемой Ory (Hydra, Kratos, Keto) — эксплуатация в продакшн или построение над её API
• Опыт работы с CockroachDB или другими распределёнными SQL‑базами (мульти‑региональные развертывания, обработка смещения часов, компромиссы по выживаемости)
• Опыт работы с NATS или Kafka — паттерны событийно‑ориентированной архитектуры, группы потребителей, доставка «по крайней мере один раз»
• Опыт реализации WebAuthn/FIDO2‑ключей
• Знание аутентификации Web3 (подписи кошельков, EIP‑4361)
• Опыт построения или интеграции с SCIM, SAML или корпоративными SSO (LDAP / Active Directory)
• Опыт в финтехе, платежах или игровых системах идентификации
• Знакомство с требованиями комплаенса, релевантными для IAM: SOC 2, ISO 27001, PCI DSS, GDPR минимизация данных, аудит‑логирование
• Вклад в open‑source проекты по безопасности или идентификации
• Опыт в платформенной или инфраструктурной инженерии — построение систем, на которых работают другие инженеры
• Опыт масштабных миграций пользователей (миллионы аккаунтов)
• Практический, актуальный опыт работы с современными AI‑инструментами (например, Claude, Copilot, Cursor) для генерации кода, ревью и ускорения ежедневной инженерной работы

• Неограниченный гибкий отпуск для баланса работы и личной жизни
• Частная медицинская страховка (ДМС) с покрытием стоматологии для вас и вашей семьи
• Персонализированная дорожная карта карьеры с чёткими путями роста
• Профессиональное развитие через обучение, сертификации по безопасности и конференции
• Ежегодные корпоративные мероприятия и командные встречи
• Культура «remote‑first» с гибким рабочим графиком (10:00–19:00)
• Программы развития лидерства и коучинг для руководителей
• Конкурентоспособная компенсация, отражающая лидерские и безопасностные компетенции

• Location: Remote (worldwide)
• Employment Type: Full-time
• Schedule: 10:00–19:00 (flexible)
• Contract: Employment agreement (entity or EOR arranged per candidate location)