Ни одна сложная система не может обойтись без модели разграничения доступа. Одна из основных задач команды IAM (Identity & Access Management) — предоставление инструментов для построения таких моделей. Кроме того, наша команда занимается задачами управления доступом, группировки ресурсов, логической изоляции между ними, координации сессий и групп пользователей. Главный приоритет сервиса IAM — стабильная и надёжная работа.

Мы ищем разработчика в группу разработки команды IAM. В зоне ответственности команды находятся:

- Сервисы OAuth-аутентификации пользователя (OIDC, SAML и т. д.)

- Сервис ввода вторых факторов пользователя и управления ими

- Сервис сбора и предоставления данных о пользователе

Пример функциональности:

- SAML-совместимые федерации удостоверений

- Многофакторная аутентификация в Identity Hub

- Refresh-токен

Ключевые вызовы:

- Вывод продукта Identity Hub в GA и платное потребление

- Feature parity с Entra ID (Azure AD), Okta

- Улучшение пользовательского опыта и повышение безопасности использования Yandex Cloud

- Обеспечение устойчивой и стабильной работы сервисов при росте нагрузки и функциональности

Подробнее о команде IAM — на странице Yandex Cloud Security .

Какие задачи вас ждут

Разработка

Вы будете разрабатывать классические enterprise-бэкенды на Java со сложной бизнес-логикой.

Примеры задач: добавление входа без пароля (passwordless login) с использованием WebAuthn, реализация механизма сброса пароля пользователя, уменьшение связанности сервисов для обеспечения бесперебойной работы аутентификации при деградации системы.

Проектирование архитектуры

Нужно будет участвовать в техническом дизайне новой функциональности, обеспечивающей безопасность, надёжность и расширяемость.

Обеспечение надёжности

Вам предстоит следить за работоспособностью сервиса при отказах.

Больше о бэкенде в Яндексе — в канале Yandex for Backend

Мы ждём, что вы

- Разрабатывали и поддерживали отказоустойчивые системы

- Работали с реляционными или нереляционными хранилищами

- Уделяете внимание документации, качеству и читаемости кода

- Хорошо знаете Java или готовы его освоить

- Готовы изучать новые технологии и языки (например, Go)

Будет плюсом, если вы

- Разрабатывали инфраструктурные сервисы

- Работали с Kubernetes, Terraform, облачными провайдерами AWS, Google Cloud Platform, Azure, Yandex Cloud

- Имеете опыт в сфере безопасности: работали с аутентификацией, авторизацией

Узнать больше

-

Yandex Cloud

-

Офисы в Санкт-Петербурге

-

Офисы в Москве

-

Офисы в Нижнем Новгороде

-

Как в Яндексе проходят алгоритмические секции собеседований

-

Как мы нанимаем бэкенд-разработчиков

-

Задачи для подготовки к собеседованиям