Центр Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа-банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений, поэтому находимся в поиске DevOps инженера, владеющий темой аутентификации и авторизации.
Чем предстоит заниматься:
- Разрабатывать и поддерживать “входную группу” - систему компонент, задачи которой: auth(z)+API management. (Система построена с использованием следующих основных решений: Keycloak, GoGatekeeper, Gravitee, Kubernetes, Istio).
Мы ожидаем, что вы:
- Знаете, чем аутентификация отличается от авторизации (и идентификации).Опыт работы с любым сервисом аутентификации/авторизации (Keycloak, ory, okta, auth0);
- Хорошее понимание стандарта OIDC и Oauth2;
- "Инженерный" опыт работы с Java. Прежде всего для кастомизации Keycloak. Код сильно писать не нужно ?? Главное - не бояться “трейсов”, понимать, как добавить “трастстор”, как “настроить” jvm (xmx и пр.) и как оно вообще работает;
- Знакомство с решениями класса OAuth proxy. У нас это GoGatekeeper;
- Понимание работы протоколов, таких как: HTTP(S), WebSocket и пр. основных;
- Желателен опыт работы с API gateways (Gravitee, Kong);
- Хороший опыт работы с nginx/haproxy;
- Пригодится опыт работы с Kubernetes и Istio;
- Знакомы с IaaC инструментами;
- Знакомы с Ansible;
- Умеете писать Ci/Cd, чтобы это всё красиво катить и автоматизировать.
Самое важное, что нужно знать: реальный опыт работы с протоколами tcp/ip, http(s), websocket. Реальный опыт с ansible, k8s, балансировщиками нагрузки Крайне желательно опыт работы с oauth2/oidc
Мы предлагаем:
-
Удаленка: работу из дома, из офиса в Москва-Сити или оплачиваемого коворкинга;
-
Деньги: Белую ЗП всегда в рынке, оформление ТК РФ;
-
Комфортный старт: 3 месяца плавного погружения под присмотром HR;
-
Поддержка: ИТ-отсрочку и HR / юридические консультации 24/7;
-
Культура: прозрачные процессы и открытую коммуникацию;
-
Мощное железо: работу на лучших компах, мы не логируем время, у нас фокус на доверии и результате;
-
ДМС: забота о здоровье за счет компании;
-
Развитие: индивидуальный план обучения, конференции и митапы, мы помогаем развиваться и строить карьеру;
-
Личный бренд: выступления на конференциях, митапах, написание статей;
-
Бенефиты: ежеквартальное обновление корпоративных скидок;
-
Движ: вечеринки оффлайн и онлайн, мерч, конкурсы и челленджи.
Откликайтесь, будем рады познакомиться лично!
