проспект Андропова 18к5
Альфа-Селлер — платформа для управления онлайн-бизнесом от Альфа-Банка. Она собирает интернет-магазин, маркетплейсы, рекламу, логистику и финансовые продукты в единый контур. Вместо десятка разрозненных кабинетов — одно место, где предприниматель ведёт бизнес.
Платформу усиливают технологии таких сервисов, как AdvantShop, MarketGuru, Flocktory, WhoIsBlogger и Digital Chief. Команда создаёт единую архитектуру: синергию решений и новые сценарии роста для селлеров, которых ни один инструмент по отдельности не даёт.
Мы делаем не очередной сервис на рынке, а единую систему для онлайн-торговли. Работаем с бизнесом любого масштаба — от локальных продавцов до федеральных компаний. Наша цель — забрать на себя рутину, чтобы предприниматели занимались продуктом и клиентами.
Мы ищем сильного Java-разработчика, который будет заниматься развитие систем аутентификации, авторизации и управления доступом в нашем продукте. Нам предстоит решать сложные задачи по проектированию мультитенантных B2B-моделей и обеспечению безопасности высоконагруженного веб-приложения.
Чем предстоит заниматься:
- Внедрять OAuth2/OIDC и IdP в продакшене
- работать с API gateway и сессиями под реальной нагрузкой
- создавать и развивать мультитенантную модель прав в B2B SaaS
- мигрировать сервисы с одного IdP или модели прав на другую без простоя
Что мы ждем от кандидата:
- Java 21+ (в контуре уже Java 25), Spring Boot 3/4, Gradle и Maven
- Spring Security: resource server, OAuth2 client, фильтры, кастомные GrantedAuthorities, method security
- Реактивный стек: Spring WebFlux, Project Reactor, Spring Cloud Gateway (фильтры, маршрутизация, работа с сессией)
- OAuth 2.0 / OAuth 2.1 и OpenID Connect: authorization code + PKCE, refresh token, client credentials, token exchange, introspection
- JWT, JWS, JWK: подписи, ротация ключей, валидация claims, аудитория
- IdP: Zitadel, Keycloak или аналог — организации, роли, гранты, Admin и Management API
- Модели авторизации: RBAC, мультитенантность, полномочия в привязке к организации
- Безопасность веба: OWASP Top 10, CSRF, CORS, SameSite и HttpOnly cookie, session fixation, BFF-паттерн для SPA
- Redis для сессий и кэша, PostgreSQL, Kafka
- Тестирование: JUnit 5, Spring Security Test, WebTestClient, Testcontainers
- Observability: Micrometer, Prometheus, OpenTelemetry, Grafana
Будет плюсом:
- Опыт с самим Zitadel, в том числе кастомный login UI и actions
- SSO между доменами, federation, вход через внешний IdP (банк)
- ABAC и policy engine (OPA, Cedar, OpenFGA)
- mTLS, Vault, управление секретами в Kubernetes
- Разработка общих библиотек и Spring Boot starters для команд
- Требования ИБ банка: аудит, журналирование, ФЗ-152
Что мы предлагаем:
- Официальное трудоустройство по ТК РФ;
- заботу о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества. Также есть фитнес-зал в офисе;
- доступ к сервису "Понимаю": консультации с психологами, юристами, ЗОЖ-экспертами и специалистами по финансам;
- доступ к сервису Best Benefits: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты;
- материальная помощь сотрудникам в важных жизненных ситуациях;
- 100% оплата больничного до 10 рабочих дней в год;
- удаленка по РФ или гибридный формат работы: наш современный офис находится в банковском кластере в 3-х минутах ходьбы от метро Технопарк. Рядом большой выбор кафе и ресторанов, где ты сможешь разнообразно пообедать с коллегами, сменить обстановку и перезагрузиться.
