Senior Backend Mühendisi (Kimlik ve Erişim Yönetimi)

Andersen, ölçeklenebilir dağıtılmış bir platform oluşturma ve güvenilir arka uç çözümleri sunma üzerine çalışan bir proje için Senior Backend Mühendisi (Kimlik ve Erişim Yönetimi) pozisyonu için işe alım yapmaktadır. Müşterimiz, finansal ve koruma hizmetleri alanında faaliyet gösteren uluslararası bir organizasyondur. Şirket, çeşitli iş alanlarında ve pazarlarda müşteri odaklı çözümlerin geniş bir portföyünü sunmaktadır. Dijital yeteneklere, operasyonel mükemmelliğe ve uzun vadeli geliştirmeye güçlü bir odaklanma ile organizasyon, sürekli olarak teknoloji, süreç iyileştirme ve hizmet inovasyonuna yatırım yaparak gelişen müşteri ve iş ihtiyaçlarını desteklemektedir. Proje, karmaşık iş operasyonlarını ve hızlı ürün büyümesini desteklemek üzere tasarlanan yüksek performanslı, ölçeklenebilir dağıtılmış bir platform oluşturma ve geliştirme üzerine odaklanmaktadır. Sistem, Go programlama dilinde geliştirilmektedir ve verimli eşzamanlılık modellerine, güvenilirliğe ve uzun vadeli sürdürülebilirliğe güçlü bir vurgu yapmaktadır.

Sorumluluklar

• Yüksek hızlı, düşük gecikmeli kimlik hizmetlerinin tasarlanması, geliştirilmesi ve işletilmesi: Tek Sign-On (SSO), Çok Faktörlü Kimlik Doğrulama (MFA), oturum yönetimi ve federasyon.
• Tasarım, üretim ve destek süreçlerinde özelliklerin baştan sona sahipliğini üstlenmesi.
• Modern kimlik doğrulama ve yetkilendirme protokolleri ve token formatlarının (OAuth 2.0, OpenID Connect, JWT'ler) uygulanması ve ölçeklendirilmesi, güvenli token verilmesi, döndürülmesi ve iptal stratejilerini içerir.
• Temiz, eşzamanlı ve yüksek performanslı arka uç hizmetlerinin öncelikle Go dilinde yazılması.
• İdeal, test edilebilir kod ve açık API sözleşmelerinin (gRPC/HTTP) tasarlanması.
• DevOps deneyiminin kullanılması, kimlik altyapısının dağıtılması, yönetimi ve otomasyonu (CI/CD, izleme ve olay müdahalesi).
• Kimlik doğrulama ve kimlik konularında uzman olarak iç güvenlik incelemelerinin, kimlik akışları için tehdit modellemesinin ve platform ile güvenli entegrasyonlar konusunda diğer ekiplerin yönlendirilmesi.
• Çözümlerin özel ve standart kimlik sağlayıcıları ile entegrasyonu ve bakımı (örneğin Keycloak ve AWS Cognito) ve federasyon desenleri.
• Mühendislerin mentorluğu, tasarım incelemelerinin yapılması ve ekibin teknik yol haritasına ve güvenlik duruşuna katkıda bulunulması.

Gereksinimler

• 7+ yıl arka uç mühendisliği deneyimi, Go programlama dilinde 5+ yıl deneyim.
• Üretim ortamlarında IAM ile çalışma deneyimi.
• Go ve gRPC ile güçlü üretim deneyimi, karmaşık, dağıtılmış arka uç sistemlerin oluşturulması.
• Kimlik doğrulama ve yetkilendirme konularında derin uzmanlık, OAuth 2.0, OIDC, SSO, MFA, RBAC, JWT imzalama/doğrulama/assertions, token güvenliği, oturum yönetimi ve kriptografi dahil.
• Web güvenliği, federatif kimlik, güvenli kodlama ve OWASP Top 10 konularında güçlü anlayış.
• Bulut platformları (AWS tercih edilir), konteyner düzenleme (Kubernetes) ve Altyapı olarak Kod (Terraform, Terragrunt ve OpenTofu/Tofu) ile pratik deneyim.
• Güvenlik ve doğruluk odaklı yüksek hızlı, düşük gecikmeli sistemlerin tasarlanması deneyimi.
• Teknik ve teknik olmayan paydaşlara güvenlik ve mimari ödünleşimleri açıklama yeteneği ve güçlü iletişim becerileri.
• İngilizce seviyesi – Üst-orta düzey ve üzeri.

Hoş geldiniz

• SAML, SCIM, PKI, JWKs/JWKS uç noktaları, anahtar yönetimi (KMS/HSM) ve token sorgulama deneyimi.
• Kimlik platformları (ticari veya açık kaynak), hız sınırlaması, kötüye kullanım azaltma ve uyarlanabilir kimlik doğrulama konularında çalışma bilgisi.

Tazminat: 3850–5125 EUR aylık.