Senior Java Developer
Описание
Альфа-Селлер — платформа для управления онлайн-бизнесом от Альфа-Банка. Она собирает интернет-магазин, маркетплейсы, рекламу, логистику и финансовые продукты в единый контур. Вместо десятка разрозненных кабинетов — одно место, где предприниматель ведёт бизнес. Платформу усиливают технологии таких сервисов, как AdvantShop, MarketGuru, Flocktory, WhoIsBlogger и Digital Chief. Команда создаёт единую архитектуру: синергию решений и новые сценарии роста для селлеров, которых ни один инструмент по отдельности не даёт. Мы делаем не очередной сервис на рынке, а единую систему для онлайн-торговли. Работаем с бизнесом любого масштаба — от локальных продавцов до федеральных компаний. Наша цель — забрать на себя рутину, чтобы предприниматели занимались продуктом и клиентами. Мы ищем сильного Java-разработчика, который будет заниматься развитие систем аутентификации, авторизации и управления доступом в нашем продукте. Нам предстоит решать сложные задачи по проектированию мультитенантных B2B-моделей и обеспечению безопасности высоконагруженного веб-приложения.Чем предстоит заниматься: Внедрять OAuth2/OIDC и IdP в продакшене работать с API gateway и сессиями под реальной нагрузкой создавать и развивать мультитенантную модель прав в B2B SaaS мигрировать сервисы с одного IdP или модели прав на другую без простоя Что мы ждем от кандидата: Java 21+ (в контуре уже Java 25), Spring Boot 3/4, Gradle и Maven Spring Security: resource server, OAuth2 client, фильтры, кастомные GrantedAuthorities, method security Реактивный стек: Spring WebFlux, Project Reactor, Spring Cloud Gateway (фильтры, маршрутизация, работа с сессией) OAuth 2.0 / OAuth 2.1 и OpenID Connect: authorization code + PKCE, refresh token, client credentials, token exchange, introspection JWT, JWS, JWK: подписи, ротация ключей, валидация claims, аудитория IdP: Zitadel, Keycloak или аналог — организации, роли, гранты, Admin и Management API Модели авторизации: RBAC, мультитенантность, полномочия в привязке к организации Безопасность веба: OWASP Top 10, CSRF, CORS, SameSite и HttpOnly cookie, session fixation, BFF-паттерн для SPA Redis для сессий и кэша, PostgreSQL, Kafka Тестирование: JUnit 5, Spring Security Test, WebTestClient, Testcontainers Observability: Micrometer, Prometheus, OpenTelemetry, Grafana Будет плюсом: Опыт с самим Zitadel, в том числе кастомный login UI и actions SSO между доменами, federation, вход через внешний IdP (банк) ABAC и policy engine (OPA, Cedar, OpenFGA) mTLS, Vault, управление секретами в Kubernetes Разработка общих библиотек и Spring Boot starters для команд Требования ИБ банка: аудит, журналирование, ФЗ-152 Что мы предлагаем: Официальное трудоустройство по ТК РФ; заботу о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества. Также есть фитнес-зал в офисе; доступ к сервису "Понимаю": консультации с психологами, юристами, ЗОЖ-экспертами и специалистами по финансам; доступ к сервису Best Benefits: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты; материальная помощь сотрудникам в важных жизненных ситуациях; 100% оплата больничного до 10 рабочих дней в год; удаленка по РФ или гибридный формат работы: наш современный офис находится в банковском кластере в 3-х минутах ходьбы от метро Технопарк. Рядом большой выбор кафе и ресторанов, где ты сможешь разнообразно пообедать с коллегами, сменить обстановку и перезагрузиться.