Senior Java Developer — Россия, Москва — HH — 139338104

ktRsa-d9WjcX — платформа для управления онлайн-бизнесом от J7cGr-qSr4j. Она собирает интернет-магазин, маркетплейсы, рекламу, логистику и финансовые продукты в единый контур. Вместо десятка разрозненных кабинетов — одно место, где предприниматель ведёт бизнес.

Платформу усиливают технологии таких сервисов, как AdvantShop, MarketGuru, Flocktory, WhoIsBlogger и Digital Chief. Команда создаёт единую архитектуру: синергию решений и новые сценарии роста для селлеров, которых ни один инструмент по отдельности не даёт.

Мы делаем не очередной сервис на рынке, а единую систему для онлайн-торговли. Работаем с бизнесом любого масштаба — от локальных продавцов до федеральных компаний. Наша цель — забрать на себя рутину, чтобы предприниматели занимались продуктом и клиентами.

Мы ищем сильного Java-разработчика, который будет заниматься развитие систем аутентификации, авторизации и управления доступом в нашем продукте. Нам предстоит решать сложные задачи по проектированию мультитенантных B2B-моделей и обеспечению безопасности высоконагруженного веб-приложения.

Чем предстоит заниматься:

• Внедрять OAuth2/OIDC и IdP в продакшене

• работать с API gateway и сессиями под реальной нагрузкой

• создавать и развивать мультитенантную модель прав в B2B SaaS

• мигрировать сервисы с одного IdP или модели прав на другую без простоя

Что мы ждем от кандидата:

• Java 21+ (в контуре уже Java 25), Spring Boot 3/4, Gradle и Maven

• Spring Security: resource server, OAuth2 client, фильтры, кастомные GrantedAuthorities, method security

• Реактивный стек: Spring WebFlux, Project Reactor, Spring Cloud Gateway (фильтры, маршрутизация, работа с сессией)

• OAuth 2.0 / OAuth 2.1 и OpenID Connect: authorization code + PKCE, refresh token, client credentials, token exchange, introspection

• JWT, JWS, JWK: подписи, ротация ключей, валидация claims, аудитория

• IdP: Zitadel, Keycloak или аналог — организации, роли, гранты, Admin и Management API

• Модели авторизации: RBAC, мультитенантность, полномочия в привязке к организации

• Безопасность веба: OWASP Top 10, CSRF, CORS, SameSite и HttpOnly cookie, session fixation, BFF-паттерн для SPA

• Redis для сессий и кэша, PostgreSQL, Kafka

• Тестирование: JUnit 5, Spring Security Test, WebTestClient, Testcontainers

• Observability: Micrometer, Prometheus, OpenTelemetry, Grafana

Будет плюсом:

• Опыт с самим Zitadel, в том числе кастомный login UI и actions

• SSO между доменами, federation, вход через внешний IdP (банк)

• ABAC и policy engine (OPA, Cedar, OpenFGA)

• mTLS, Vault, управление секретами в Kubernetes

• Разработка общих библиотек и Spring Boot starters для команд

• Требования ИБ банка: аудит, журналирование, ФЗ-152

Что мы предлагаем:

• Официальное трудоустройство по ТК РФ;

• заботу о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества. Также есть фитнес-зал в офисе;

• доступ к сервису "Понимаю": консультации с психологами, юристами, ЗОЖ-экспертами и специалистами по финансам;

• доступ к сервису Best Benefits: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты;

• материальная помощь сотрудникам в важных жизненных ситуациях;

• 100% оплата больничного до 10 рабочих дней в год;

• удаленка по РФ или гибридный формат работы: наш современный офис находится в банковском кластере в 3-х минутах ходьбы от метро Технопарк. Рядом большой выбор кафе и ресторанов, где ты сможешь разнообразно пообедать с коллегами, сменить обстановку и перезагрузиться.