Senior Software Engineer – IAM & Zero Trust (m/w/d)

О позиции

Вы будете работать над развитием Core-сервисов облачной платформы secunet cloud, обеспечивая цифровую суверенность и безопасность систем как для внутренних команд, так и для внешних клиентов. Роль находится на стыке разработки программного обеспечения и операционной деятельности высокодоступных edge-инфраструктур с возможностью принимать ключевые архитектурные решения самостоятельно.

Чем заниматься

• Концептуализация, разработка и операционная поддержка масштабируемых Core-сервисов
• Обеспечение безопасных RESTful и gRPC API в Edge и Zero-Trust среде
• Проектирование и развитие систем управления идентификацией и доступом (IAM)
• Настройка и оптимизация инфраструктуры Cloudflare с CDn и управлением трафиком
• Внедрение и улучшение автоматизированных CI/CD пайплайнов GitLab CI
• Согласование технических решений с Product Owner и архитекторами
• Наставничество Junior Engineers
• Участие в On-call дежурствах для поддержки высокодоступных систем

Что ждут

• Опыт разработки на Python, Go или Rust с использованием соответствующих фреймворков (FastAPI)
• Значительный опыт проектирования Zero-Trust архитектур
• Знание Identity Provider систем (Keycloak, OpenStack Keystone, OpenFGA или Google Zanzibar)
• Практический опыт интеграции и эксплуатации Edge-инфраструктуры и CDN (Cloudflare)
• Экспертиза в Cloud-Native экосистеме CNCF (Docker, Kubernetes)
• Глубокое понимание сетевых протоколов TCP/IP и архитектур баз данных (PostgreSQL, SQLite)
• Аналитическое мышление и высокий стандарт качества архитектуры
• Разработка тестирования (Unit, Functional, Integration)
• Английский язык от уровня B2
• Жительство в Германии
• Готовность к On-call дежурствам

Будет плюсом

• Участие в разработке Open Source решений
• Опыт работы в высокосетевых средах безопасности
• Понимание DevOps культур и практик

Условия

• Независимость в принятии архитектурных решений по Core Services
• Работа с современными технологиями в production окружении
• Поддержка со стороны опытной инженерной команды через менторство и code review
• Возможность активного участия в определении технологического направления
• Участие в развитии Open Source стратегии в высокосетевой среде
• Дополнительная оплата за On-call дежурства

Навыки

• Python
• Go
• Rust
• FastAPI
• Keycloak
• Kubernetes
• Docker
• PostgreSQL
• REST API
• gRPC
• GitLab CI
• Cloudflare
• Zero Trust
• Identity and Access Management
• Edge Infrastructure
• CDN
• TCP/IP
• DevOps

Могут спросить на собеседовании

1. Как вы проектируете Zero-Trust архитектуру для распределённой системы?
2. Опишите свой опыт работы с системами IAM (Keycloak, OAuth, OIDC). Какие вызовы возникали при интеграции?
3. Как вы подходите к тестированию микросервисов и обеспечению их надёжности?
4. Расскажите о ситуации, когда вам пришлось решать проблему производительности или надёжности в production системе.