Обязанности:
- Поиск возможных проблем, быстрый поиск решений по их исправлению
- Взаимодействие с функциональным сопровождением
- Написание документации процессов
- Взаимодействие с командами
Требования:
Опыт работы от 4 лет! DevOps инженер, владеющий темой аутентификации и авторизации.
Критичные требования: реальный опыт работы с протоколами tcp/ip, http(s), websocket. Реальный опыт с ansible, k8s, балансировщиками нагрузки
0) Всенепременно знать, чем аутентификация отличается от авторизации (и идентификации).
1) Опыт работы с любым сервисом аутентификации/авторизации (Keycloak, ory, okta, auth0). Надеемся на знания - как ЭТО работает, как в связке с Active Directory, так и без него…
2) Хорошее понимание стандарта OIDC и Oauth2. Если можете шустро нагуглить все нужные RFC – то уже не все так безнадежно. А если еще и знакомы с Kerberos, то даже как-то подозрительно…
3) "Инженерный" опыт работы с Java. Прежде всего для кастомизации Keycloak. Код сильно писать не нужно. Главное - не бояться “трейсов”, понимать, как добавить “трастстор”, как “настроить” jvm (xmx и пр.) и как оно вообще работает.
4) Знакомство с решениями класса OAuth proxy. У нас это GoGatekeeper.
5) Понимание работы протоколов, таких как: HTTP(S), WebSocket и пр. основных. Конечно сильно пригодится и умение нажать F12 в браузере и понять, что там вообще происходит
6) Желателен опыт работы с API gateways (Gravitee, Kong). Хороший опыт работы с nginx/haproxy тут сильно поможет.
7) Пригодится опыт работы с Kubernetes и Istio
8) Знакомство с IaaC инструментами. Даже Ansible будет в самый раз.
9) Не помешает умение писать Ci/Cd, чтобы это всё красиво катить и автоматизировать.
Крайне желательно опыт работы с oauth2/oidc
Условия:
-
Можно с уверенностью сказать, что наша компания является уникальной благодаря тому, что ставит заботу о своих сотрудниках в приоритет, команда считается основной ценностью для нас.
-
Мы предоставим тебе возможность развиваться. Оплатим внешние курсы, дадим доступ к неограниченному количеству обучающих материалов. Ты получишь возможность выступать на конференциях, проводить обучения (при твоем желании, конечно), участвовать в митапах и вебинарах. Хотим развивать экспертность каждого сотрудника.
-
Мы считаем, что наряду с развитием интеллектуальным, здорово, когда человек уделяет время и физической форме, поэтому предоставляем возможность занятий спортом вместе с компанией. У нас есть собственные спортивные и киберспортивные команды)). Будем рады видеть тебя в одной из них).
-
Вся наша команда работает удаленно, поэтому вам не придется тратить силы на дорогу до офиса. Хотя он у нас есть, и, возможно, мы встретимся там на одном из корпоративных мероприятий, которые у нас проходят часто как и многие другие полезные события.
-
Конечно мы предлагаем уже классическую базу, оформление по ТК РФ и его полное соблюдение (оплачиваемые отпуска, больничные), бонусы работы в аккредитованной IT-компании. Оплачиваем переработки, если они случаются, но стараемся их не допускать:).
-
Мы обучаем, мотивируем и вдохновляем, помогаем в решении любых личных вопросов. Активно развиваем soft skills и современные техники коммуникации. Эффективно действуем в онлайне и не привязываемся к геолокации.
-
Уверенно развиваем внутреннюю экспертизу и смотрим в будущее! А также многое другое, расскажем при знакомстве!
Спасибо, что ты дочитал до конца!) Если вдруг эта вакансия тебе не подходит, обрати внимание на остальные в нашем профиле, у нас сильно больше вариаций чем одна).