Go-разработчик (IAM / ReBAC)

Российская IT-компания сроит публичное облако (IaaS) на собственном железе. Своя виртуализация на Cloud Hypervisor/KVM, распределённое блочное хранилище, SDN с SRv6 и hardware offload на NVIDIA ConnectX-7 (400G), собственные дата-центры. Отдельно строится IAM (и authorization layer для всей платформы на базе OpenFGA с ReBAC-моделью доступа.

Нужен Go-разработчик, чтобы спроектировать и развивать единую модель авторизации для всех ресурсов облака: организаций, проектов, виртуальных машин, сетей, дисков, Kubernetes-кластеров и других сервисов.

Основная задача - развивать IAM и authorization-сервис облачной платформы. Из ближайшего бэклога:
- Поддержка и доработка собственного IAM сервиса (oauth, OIDC, SAML, passkey, federations);
- Внедрить базовые сущности org/project в kcp;
- Покрытие тестами собственного IAM сервиса (authorization matrix testing, e2e, etc.);
- проектирование ReBAC-модели в OpenFGA для organization → project → resource и наследования прав;
- роли и отношения между пользователями, группами, сервисными аккаунтами и ресурсами;
- управление authorization tuples и жизненным циклом связей при создании, переносе и удалении ресурсов;
- проектирование tenant isolation и защита от cross-tenant доступа;
- миграции authorization model без нарушения существующих политик доступа.

Требования:
- Go, коммерческий опыт от 3 лет;
- практический опыт реализации OIDC/etc.;
- понимание RBAC, ABAC и ReBAC и различий между ними;
- понимание OAuth 2.0, OpenID Connect, JWT и service-to-service authentication;
- опыт проектирования сложных моделей авторизации;
- OWASP Top 10;
- PostgreSQL и транзакционная семантика;
- понимание distributed systems: consistency, caching, idempotency;
- Linux на уровне системного инженера;

Будет плюсом:
- практический опыт с OpenFGA или SpiceDB;
- понимание Google Zanzibar и tuple-based authorization;
- опыт построения IAM для облачных или multi-tenant систем;
- опыт проектирования service accounts, API keys и workload identity;
- OpenTelemetry и построение security audit trail;

Стек: Go 1.26, OpenFGA, PostgreSQL, gRPC, OpenID Connect / OAuth 2.0, Kubernetes, KCP, controller-runtime, OpenTelemetry, Talos Linux, GitLab CI

Условия:

- Официальное трудоустройство.
- Удаленная работа. Можем сотрудничать со специалистами, находящимися как в РФ, так и в других странах.