Java-разработчик

компания "сбербанк" ас «единая система аутентификации» (далее просто еса) — это высоконагруженная система, которая идентифицирует и аутентифицирует физических лиц – клиентов банка для работы с мобильными приложениями, интернет-банком, банкоматами и другими каналами. мы развиваем способы входа и подтверждения операций — sms, qr, push, биометрия и другие. у нас много технологических задач, связанных с переходом на микросервисную архитектуру и миграцией в облако. а еще сотни интеграций с системами сбера. непосредственно команда (esa.security), в которую осуществляется поиск кандидата, выполняет как различные небольшие технологические доработки внутри еса, но основной упор у команды – выполнение доработок по задачам кибербезопасности. мы ищем middle+ или senior java-разработчика команда реализует такие доработки как: - реализация srp-протокола во всех каналах (веб, мп, и т.п.) - аудио-captcha - авторизация вызовов сервисов еса другими ас банка в сети альфа - устранение уязвимостей, которые находит redteam команда банка и пентестеры, которых нанимает банк для поиска уязвимостей из вне - и другие задачи безопасности - в следующем году команде предстоит начать реализовывать микросервис, который отвечает за функцию подписания и шифрования и будет использоваться в процессах аутентификации для подписания/шифрования короткоживущих аутентификационных токенов, межбэковой авторизации вызовов и в других случаях что нужно делать: у нас есть несколько agile-команд по 5-9 человек — владелец продукта, разработчики, тестировщики и один системный аналитик. как разработчик, ты будешь: писать эффективный и понятный код на java участвовать в проектировании компонентов highload системы работать в команде по agile scrum участовать в code review помогать в разборе технически сложных инцидентов. требования: знание java se 8+ опыт разработки с использованием java ee или spring framework опыт работы с orm, например, hibernate опыт работы с реляционными бд. ты должен уметь написать sql-запрос и знать что такое нормализация данных опыт реализации rest api. как плюс: знание предметной области — идентификация, аутентификация, авторизация, oauth 2.0, openid connect опыт работы с криптографией — хэширование, шифрование, pki умение применять паттерны проектирования — solid, gof, dry знание тонкостей работы реляционной бд — pl sql, acid, уровни изоляции и т.п. опыт проектирования и разработки highload систем — производительность, отказоустойчивость понимание работы смежных ролей — аналитики, тестирования, devops, владелец продукта опыт проведения code review. что мы предлагаем: много интересных задач, которые влияют на миллионы людей и позволяют вырасти профессионально отличная дмс, включая несчастные случаи и тяжелые заболевания обучение за наш счёт на корпоративных или вендорских курсах льготные условия кредитования материальная помощь и социальная поддержка корпоративная пенсионная программа.