T-Shape инженер в Infracloud.IAM Москва

Облачная платформа SberInfra.Cloud является фундаментом для всех сервисов группы компании Сбер. Мы помогаем создавать и развивать цифровые сервисы и приложения для всей экосистемы Сбер. Наша команда разрабатывает один из ключевых элементов облачный инфраструктуры - сервис Identity and Access Management. Данный сервис предназначен для:

• управления ключевыми сущностями ресурсно-сервисной модели облачной инфраструктуры;
• управления ролями и аккаунтами;
• интеграции с корпоративными системами аутентификации;
• реализаций механизмов авторизации с использовании токенов;
• масштабирования нагрузки проверки доступов;
• управлением корневыми ресурсами и состоянием облаков пользователей.

Обязанности

• Участвовать в разработке Java-микросервисов со сложной бизнес-логикой;
• Разрабатывать схемы развертывания микросервисов, а также поддерживать процессы CI/CD команды (Jenkins, Ansible, Helm)
• участие в промышленной эксплуатации
• решение задачи по улучшению производительности системы и качества мониторинга микросервисов

Будет плюсом если вы:

• работали с отраслевыми стандартами аутентификации и авторизации (OAuth, OIDC, LDAP и другими);
• понимаете подходы Clean Architecture и что такое TDD
• строили и поддерживали отказоустойчивые системы.

Требования

• Знание и понимание как работает и из чего состоит JVM (Java 17)
• Понимание, как оценивать корректность работы Java-приложения, какие существуют способы отладки и мониторинга Java-приложения
• Знание языка SQL и SQL-транзакций (ACID),
• Знание Linux, сетевых протоколов TCP/IP, есть опыт работы с TLS (mTLS), что такое публичные/приватные ключи, сертификаты, как их правильно выпускать, управлять и как работать с ними
• Понимание, как работают docker-контейнеры (будем плюсом, если есть опыт работы с Kubernetes/Openshift)

Технологический стек

- Java-микросервисы в OpenShift/Kubernetes (Java 17)

- PostgreSQL, Kafka

- Grafana, Jaeger, ELK

- сервисы внутреннего облака

Условия

• Работу в офисе БЦ «Южный Порт» (7 минут пешком от ст. м. Кожуховская), график 5/2, отсутствие строгого дресс-кода, возможен смешанный график работы.
• стабильный оклад и социальную поддержку сотрудников
• расширенный ДМС с первого дня работы для сотрудников и льготная медицинская страховка для близких
• ипотека выгоднее на 4 п.п. и льготные условия кредитования для каждого сотрудника
• бесплатную подписку СберПрайм+, скидки на продукты компаний-партнеров: Сбер Маркет, Delivery Club, Самокат, Сбер Еаптека и других
• корпоративную пенсионную программу
• корпоративное обучение за счет компании
• реферальную программу для сотрудников: можно пригласить в команду знакомых профессионалов и получить вознаграждение до 100 тыс. рублей
• официальное оформление с первого дня
• корпоративный спортзал и скидки в спортзалы-партнеры
• скидки на продукты Сбера и компаний экосистемы
• мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы!