Мы развиваем OneSecret — внутренний сервис хранения и управления секретами (API-ключи, токены, пароли, сертификаты) для продуктов экосистемы VK, построенный поверх HashiCorp Vault с собственными плагинами аутентификации. Секреты — это данные, ошибка в работе с которыми недопустима. Нужно проектировать систему так, чтобы она была одновременно быстрой, доступной и строго консистентной.

Задачи

- Разработка и развитие Go Backend API

- Работа с хранилищами: хранение метаданных секретов, поиск, идемпотентность

- Обеспечение отказоустойчивости и производительности

- Развитие модели доступа: роли, авторизация

- Ответственность за эксплуатационное качество: тесты, метрики, логирование, диагностика инцидентов

Требования

- Опыт разработки и эксплуатации backend-сервисов на Go

- Умение проектировать API и модели данных, уверенная работа с SQL (PostgreSQL), понимание транзакций и конкурентного доступа

- Понимание принципов надёжных распределённых систем: идемпотентность, retry, деградация зависимостей, работа с несколькими БД/репликами

- Опыт с аутентификацией, авторизацией и построением ACL-моделей

- Умение диагностировать проблемы по логам и метрикам

- Внимательность к деталям в задачах, связанных с безопасностью и доступом к чувствительным данным

Будет плюсом

- Опыт работы с HashiCorp Vault

- Опыт эксплуатации PostgreSQL под нагрузкой: репликация, пулы соединений, разделение read/write

- Опыт проектирования систем управления доступом (RBAC/ACL)