Текст заказа
Вакансия компании: Альфа-Селлер Технологии
Создана: 10.11.2026
Регион: Москва
Предполагаемый уровень месячного дохода: не указан
Альфа-Селлер — платформа для управления онлайн-бизнесом от Альфа-Банка. Она собирает интернет-магазин, маркетплейсы, рекламу, логистику и финансовые продукты в единый контур. Вместо десятка разрозненных кабинетов — одно место, где предприниматель ведёт бизнес.
Платформу усиливают технологии таких сервисов, как AdvantShop, MarketGuru, Flocktory, WhoIsBlogger и Digital Chief. Команда создаёт единую архитектуру: синергию решений и новые сценарии роста для селлеров, которых ни один инструмент по отдельности не даёт.
Мы делаем не очередной сервис на рынке, а единую систему для онлайн-торговли. Работаем с бизнесом любого масштаба — от локальных продавцов до федеральных компаний. Наша цель — забрать на себя рутину, чтобы предприниматели занимались продуктом и клиентами.
Мы ищем сильного Java-разработчика, который будет заниматься развитие систем аутентификации, авторизации и управления доступом в нашем продукте. Нам предстоит решать сложные задачи по проектированию мультитенантных B2B-моделей и обеспечению безопасности высоконагруженного веб-приложения.
Чем предстоит заниматься:
Внедрять OAuth2/OIDC и IdP в продакшене
работать с API gateway и сессиями под реальной нагрузкой
создавать и развивать мультитенантную модель прав в B2B SaaS
мигрировать сервисы с одного IdP или модели прав на другую без простоя
Что мы ждем от кандидата:
Java 21+ (в контуре уже Java 25), Spring Boot 3/4, Gradle и Maven
Spring Security: resource server, OAuth2 client, фильтры, кастомные GrantedAuthorities, method security
Реактивный стек: Spring WebFlux, Project Reactor, Spring Cloud Gateway (фильтры, маршрутизация, работа с сессией)
OAuth 2.0 / OAuth 2.1 и OpenID Connect: authorization code + PKCE, refresh token, client credentials, token exchange, introspection
JWT, JWS, JWK: подписи, ротация ключей, валидация claims, аудитория
IdP: Zitadel, Keycloak или аналог — организации, роли, гранты, Admin и Management API
Модели авторизации: RBAC, мультитенантность, полномочия в привязке к организации
Безопасность веба: OWASP Top 10, CSRF, CORS, SameSite и HttpOnly cookie, session fixation, BFF-паттерн для SPA
Redis для сессий и кэша, PostgreSQL, Kafka
Тестирование: JUnit 5, Spring Security Test, WebTestClient, Testcontainers
Observability: Micrometer, Prometheus, OpenTelemetry, Grafana
Будет плюсом:
Опыт с самим Zitadel, в том числе кастомный login UI и actions
SSO между доменами, federation, вход через внешний IdP (банк)
ABAC и policy engine (OPA, Cedar, OpenFGA)
mTLS, Vault, управление секретами в Kubernetes
Разработка общих библиотек и Spring Boot starters для команд
Требования ИБ банка: аудит, журналирование, ФЗ-152
Что мы предлагаем:
Официальное трудоустройство по ТК РФ;
заботу о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества. Также есть фитнес-зал в офисе;
доступ к сервису "Понимаю": консультации с психологами, юристами, ЗОЖ-экспертами и специалистами по финансам;
доступ к сервису Best Benefits: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты;
материальная помощь сотрудникам в важных жизненных ситуациях;
100% оплата больничного до 10 рабочих дней в год;
удаленка по РФ или гибридный формат работы : наш современный офис находится в банковском кластере в 3-х минутах ходьбы от метро Технопарк. Рядом большой выбор кафе и ресторанов, где ты сможешь разнообразно пообедать с коллегами, сменить обстановку и перезагрузиться.