Senior Backend Mühendisi (Kimlik ve Erişim Yönetimi)

Andersen, ölçeklenebilir dağıtılmış bir platform oluşturma ve güvenilir arka uç çözümleri sunma üzerine çalışan bir proje için Senior Backend Mühendisi (Kimlik ve Erişim Yönetimi) pozisyonu için işe alım yapmaktadır. Müşterimiz, finansal ve koruma hizmetleri alanında faaliyet gösteren uluslararası bir organizasyondur. Şirket, çoklu iş alanları ve pazarlar genelinde müşteri odaklı çözümlerin çeşitli bir portföyünü sunmaktadır. Dijital yeteneklere, operasyonel mükemmelliğe ve uzun vadeli geliştirmeye güçlü bir odaklanma ile organizasyon, sürekli olarak teknoloji, süreç iyileştirme ve hizmet inovasyonuna yatırım yaparak gelişen müşteri ve iş ihtiyaçlarını desteklemektedir. Proje, karmaşık iş operasyonlarını ve hızlı ürün büyümesini desteklemek üzere tasarlanan yüksek performanslı, ölçeklenebilir dağıtılmış bir platform oluşturma ve geliştirme üzerine odaklanmaktadır. Sistem, Go programlama dilinde geliştirilmektedir ve verimli eşzamanlılık modellerine, güvenilirliğe ve uzun vadeli sürdürülebilirliğe güçlü bir vurgu yapmaktadır.

Sorumluluklar

• Yüksek hızlı, düşük gecikmeli kimlik hizmetlerinin tasarlanması, geliştirilmesi ve işletilmesi: Tek Sign-On (SSO), Çok Faktörlü Kimlik Doğrulama (MFA), oturum yönetimi ve federasyon.
• Tasarım aşamasından üretim ve desteğe kadar özelliklerin tamamen sahiplenilmesi.
• Modern kimlik doğrulama ve yetkilendirme protokolleri ve token formatlarının (OAuth 2.0, OpenID Connect, JWT'ler) uygulanması ve ölçeklendirilmesi, güvenli token verilmesi, döndürülmesi ve iptal stratejilerini de içerir.
• Temiz, eşzamanlı ve yüksek performanslı arka uç hizmetlerinin öncelikle Go dilinde yazılması.
• İdeal, test edilebilir kod ve açık API sözleşmelerinin (gRPC/HTTP) tasarlanması.
• DevOps deneyiminin kullanılması, kimlik altyapısının dağıtılması, yönetimi ve otomasyonu (CI/CD, izleme ve olay müdahalesi).
• Kimlik doğrulama ve kimlik konularında uzman olarak iç güvenlik incelemelerinin sahiplenilmesi, kimlik akışları için tehdit modellemesi ve platformla güvenli entegrasyonlar konusunda diğer ekiplerin yönlendirilmesi.
• Çözümlerin özel ve standart kimlik sağlayıcıları (örneğin Keycloak ve AWS Cognito) ile entegre edilmesi ve federasyon desenleri.
• Mühendislerin mentorluğu, tasarım incelemelerinin yapılması ve ekibin teknik yol haritasına ve güvenlik duruşuna katkıda bulunulması.

Gereksinimler

• 7+ yıl arka uç mühendisliği deneyimi, Go programlama dilinde 5+ yıl deneyim.
• Üretim ortamlarında IAM ile çalışma deneyimi.
• Go ve gRPC ile güçlü üretim deneyimi, karmaşık, dağıtılmış arka uç sistemlerin oluşturulması.
• Kimlik doğrulama ve yetkilendirme konularında derin uzmanlık, OAuth 2.0, OIDC, SSO, MFA, RBAC, JWT imzalama/doğrulama/assertion, token güvenliği, oturum yönetimi ve kriptografi dahil.
• Web güvenliği, federatif kimlik, güvenli kodlama ve OWASP Top 10 hakkında güçlü anlayış.
• Bulut platformları (AWS tercih edilir), konteynır düzenleme (Kubernetes) ve Altyapı olarak Kod (Terraform, Terragrunt ve OpenTofu/Tofu) ile pratik deneyim.
• Güvenlik ve doğruluk üzerine odaklanan yüksek hızlı, düşük gecikmeli sistemlerin tasarlanması deneyimi.
• Teknik ve teknik olmayan paydaşlara güvenlik ve mimari ödünleşimleri açıklama yeteneği ve güçlü iletişim becerileri.
• İngilizce seviyesi – Üst-orta düzey ve üzeri.

Hoş geldiniz

• SAML, SCIM, PKI, JWKs/JWKS uç noktaları, anahtar yönetimi (KMS/HSM) ve token sorgulama deneyimi.
• Kimlik platformları (ticari veya açık kaynak), hız sınırlaması, kötüye kullanım azaltma ve uyarlanabilir kimlik doğrulama hakkında çalışma bilgisi.

Tazminat: 3850–5125 EUR aylık.