Senior Kotlin/Java разработчик в команду Identity Access Management [#CloudMTS]

МТС Digital — единый центр технологического развития экосистемы МТС. У нас работает больше 8000 сотрудников по 18 направлениям технологического развития. Мы знаем, как поддержать баланс между работой и жизнью, разбавить рутину и создать вдохновляющую атмосферу. А ещё у нас: 20+ гильдий инженеров, суперкомпьютер, системы видеоаналитики, IoT, собственная лаборатория AI и 20+ петабайт данных. Финтех, стриминг, гейминг, мобильные приложения, облачные сервисы. Каждый день наши продуктовые команды работают по agile-методологиям, чтобы вывести мобильную и веб-разработку на новый уровень.

MTS Cloud — компания, где сосредоточена наибольшая часть телекомму­никационной, IT и облачной инфраструктуры экосистемы МТС, а также работает опытная команда технических специалистов. Мы являемся технологическим фундаментом для основного бизнеса компании и разрабатываем продукты в сфере облачных решений и интернета вещей.

Команда IAM или Identity & Access Management отвечает за систему из сервисов, отвечающих за то, что только обладающие нужными правами пользователи, программы и другие сервисы могут совершать операции над ресурсами в Облаке (CloudMTS). Помимо этого, команда IAM занимается сопутствующими задачами, такими как:

• Управление учетными записями пользователей
• Интеграцией с системами учета пользователей наших клиентов
• Авторизация пользователей, пользующихся UI интерфейсом облака
• Работа с сервисными аккаунтами, что бы в облаке могли работать не только люди, но и другие программы.
• Учет и управление ресурсами облака
• Защита и управление данными, обрабатываемыми в облаке.

Kotlin (и Java) основной язык для создания управляющих сервисов (control plane) IAM а так же для главного, модуля - IAM Core в рамках которого будут происходить основные проверки прав доступа пользователей и сервисных аккаунтов.

Внутри Spring, популярные OpenSource библиотеки и в качестве базы данных - PostgreSQL.

Взаимодействуют сервисы по HTTP, а API мы описываем для всех сервисов в формате OpenAPI.

Код и сборка - Git и GitLab CI, деплой будет в k8s и в виде infrastructure as code.

Что нужно делать:

• Разрабатывать сервис проверки прав доступа для всего облака;
• Прорабатывать схему авторизации пользователей желающих работать с облаком;
• Разрабатывать схемы интеграции различных систем учета пользователей компаний-клиентов облака;
• Разрабатывать систему работы сервисных аккаунтов в рамках всего облака;
• Разрабатывать систему учета использования ресурсов, квот на ресурсы совместно с командами, которые отвечают за управление этими ресурсами;
• Обеспечивать безопасность и прозрачность при взаимодействии сервисов внутри облака;
• Обеспечивать надежность сервисов IAM т. к. от них зависит работоспособность всего облака.

Что мы ждём от кандидата:

• Опыт разработки на Java или Kotlin больше трех лет;
• Опыт написания и оптимизации SQL запросов;
• Ответственность, умение работать самостоятельно и в команде;
• Интерес в области проверки прав доступа и идентификации пользователей;
• Интерес к разработке высоконагруженных сервисов.

Что мы предлагаем:

• Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;
• Профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;
• Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре Hello, conference!;
• Полезные курсы и вебинары в корпоративном университете и электронные библиотеки.

А еще:

• Гибридный или полностью удаленный формат работы из России;
• Медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
• Доступ к сервису «Понимаю»: онлайн-консультации с психологом, юристом, экспертом по финансам или ЗОЖ;
• Корпоративный и командный психолог в офисе и массажный кабинет;
• Единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium;
• Скидки и предложения от партнеров на фитнес, занятия английским и прочее.

#CloudMTS