DevOps инженер (Общие ресурсы КП PEOPLE)

Центр Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.

Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа-банк, ОИС и другие.

Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений, поэтому находимся в поиске DevOps инженера, владеющий темой аутентификации и авторизации.

Чем предстоит заниматься:

• Разрабатывать и поддерживать “входную группу” - систему компонент, задачи которой: auth(z)+API management. (Система построена с использованием следующих основных решений: Keycloak, GoGatekeeper, Gravitee, Kubernetes, Istio).

Мы ожидаем, что вы:

• Знаете, чем аутентификация отличается от авторизации (и идентификации).Опыт работы с любым сервисом аутентификации/авторизации (Keycloak, ory, okta, auth0);
• Хорошее понимание стандарта OIDC и Oauth2;
• "Инженерный" опыт работы с Java. Прежде всего для кастомизации Keycloak. Код сильно писать не нужно ?? Главное - не бояться “трейсов”, понимать, как добавить “трастстор”, как “настроить” jvm (xmx и пр.) и как оно вообще работает;
• Знакомство с решениями класса OAuth proxy. У нас это GoGatekeeper;
• Понимание работы протоколов, таких как: HTTP(S), WebSocket и пр. основных;
• Желателен опыт работы с API gateways (Gravitee, Kong);
• Хороший опыт работы с nginx/haproxy;
• Пригодится опыт работы с Kubernetes и Istio;
• Знакомы с IaaC инструментами;
• Знакомы с Ansible;
• Умеете писать Ci/Cd, чтобы это всё красиво катить и автоматизировать.

Самое важное, что нужно знать: реальный опыт работы с протоколами tcp/ip, http(s), websocket. Реальный опыт с ansible, k8s, балансировщиками нагрузки Крайне желательно опыт работы с oauth2/oidc

Мы предлагаем:

• Удаленка: работу из дома, из офиса в Москва-Сити или оплачиваемого коворкинга;

• Деньги: Белую ЗП всегда в рынке, оформление ТК РФ;

• Комфортный старт: 3 месяца плавного погружения под присмотром HR;

• Поддержка: ИТ-отсрочку и HR / юридические консультации 24/7;

• Культура: прозрачные процессы и открытую коммуникацию;

• Мощное железо: работу на лучших компах, мы не логируем время, у нас фокус на доверии и результате;

• ДМС: забота о здоровье за счет компании;

• Развитие: индивидуальный план обучения, конференции и митапы, мы помогаем развиваться и строить карьеру;

• Личный бренд: выступления на конференциях, митапах, написание статей;

• Бенефиты: ежеквартальное обновление корпоративных скидок;

• Движ: вечеринки оффлайн и онлайн, мерч, конкурсы и челленджи.

Откликайтесь, будем рады познакомиться лично!