👀 Дизайнеры, с какой командой вы мэтчитесь по вайбам? Проверяйте на Вайб-чеке→ vibe.habr.com

DevOps Engineer

Местоположение и тип занятости

МоскваПолный рабочий деньМожно удаленно

Компания

Крупнейшая цифровая платформа. Технобренд, объединяющий лучшие мировые практики и самый современный стек

Описание вакансии

Условия работы

Мы делаем новую систему авторизации сотрудников экосистемы Сбера. Уже запустили MVP.
Это новый продукт, без легаси. Продуктовые фичи, технические решения, архитектура — все с чистого листа.
Это до 500 000 ежедневно активных пользователей из 90+ организаций, которых мы быстро и удобно впускаем в 50+ систем, выдерживая нагрузку до 1000 входов в секунду.
Это уникальная предметная область — баланс между UX и кибербезопасностью, биометрия, криптография, высокая нагрузка и требования к качеству системы.
Это сотни интеграций и замысловатых функций, которые интересно создавать.

Мы расширяем команды подпродуктов:

  1. Identity Management
    • Всё про жизненный цикл учетных записей: создание, изменение, удаление, выдача прав доступа, блокировка и т.п;
    • Уже есть отдельное веб-приложение для сотрудников, которые управляют учетными записями вручную, и есть API для интеграции с кадровыми системами и различными источниками данных;
    • Предстоит развивать веб-приложение, создать BPMN движок для согласования прав доступа, наладить взаимодействие с источниками и потребителями кадровых данных, внедрить ABAC авторизацию.
  2. Onboarding
    • Всё про подключение новых организаций со своими сотрудниками, и новых сервисов, в которые эти сотрудники будут входить;
    • Уже есть очередь из тех кто хочет подключиться и драфт инструкции;
    • Предстоит придумать как подключать внешние организации, организовать бизнес-процесс подключения, разработать клиентские SDK для мобильных и веб-приложений, и написать инструкции по подключению с OpenAPI и типовыми сценариями использования;
  3. AuthNZ
    • Всё про регистрацию и аутентификацию пользователей: mobile, web, UX, UI, логины, пароли, биометрия, криптография;
    • Уже есть процесс регистрации и аутентификации по номеру телефона, логину, паролю, коду из SMS;
    • Предстоит довести UX до идеала и сделать новые способы входа: Time-based-One-Time-Password, лицевая биометрия, сертификаты, QR, PUSH и т.п.

Кто нам нужен:

Ищем человека, который будет участвовать в создание надежной инфраструктуры для непрерывной автоматизированной поставки компонентов продукту в продакшн. А еще будет отвечать за настройку, мониторинг, оповещения.

Что мы предлагаем:

  • Много интересных задач, которые влияют на сотни тысяч людей и позволяют вырасти профессионально;
  • Можно работать удаленно, в офисе, или в смешанном графике;
  • Меритократия, способность слышать мнение каждого;
  • Конференции и обучение на корпоративных или вендорских курсах за наш счёт;
  • Современное, производительное «железо» на твой выбор;
  • Отличная ДМС, включая несчастные случаи и тяжелые заболевания;
  • Возможность сменить команду или проект при желании;
  • Льготные условия по ипотеке и кредитам;
  • Материальная помощь и социальная поддержка;
  • Корпоративная пенсионная программа;
  • Шикарный офис в бизнес-центре "Президент Плаза" рядом с метро Кутузовская.