Lead Backend PHP Engineer (Laravel)
Описание
Мы — быстрорастущая компания в сфере кибербезопасности и создаём платформу Zero Trust Network Access (ZTNA) — решение для компаний, которым нужно больше, чем может дать классический корпоративный VPN.Наши клиенты — security- и IT-команды, для которых важно, чтобы доступ к системам был одновременно удобным для сотрудников и предсказуемым для безопасности.Нас объединяют общие ценности: цифровая приватность, безопасность и свобода в интернете. Мы ищем Lead Backend PHP Engineer, который возглавит backend-команду control plane платформы: identity-интеграции, политики доступа, инвентарь тенантов и устройств, admin API и аудит. Стек: PHP 8.3 / 8.4, Laravel 11 / 12, MySQL 8, Redis, Nginx, Linux, Docker, Kubernetes, Sentry, YouTrack, GitLab CI. Что предстоит делать: Отвечать за архитектуру control plane: модель политик доступа, multi-tenant модель данных, admin и client-facing API. Руководить командой из 2–3 backend-инженеров: техническое направление, код-ревью, найм, онбординг, развитие сотрудников. Проектировать слой авторизации: RBAC и атрибутную (ABAC) модель политик, принцип наименьших привилегий по умолчанию, логику проверки политик, которая работает детерминированно и понятна security-команде клиента. Разрабатывать и поддерживать интеграции с identity-провайдерами: OIDC, OAuth 2.1, SAML 2.0, SCIM-провижининг для Entra ID, Okta, Google Workspace, Keycloak. Полностью отвечать за device identity: выпуск и ротацию сертификатов через внутренний PKI, mTLS, процессы enrollment и revocation устройств. Проектировать audit trail как продуктовую функциональность: append-only, устойчивую к подделке, экспортируемую в SIEM — достаточную, чтобы ответить, кто, когда и по какой политике получил доступ. Совместно с командой определять контракт между control plane и data plane: распространение политик, задержку распространения отзыва доступа, поведение при сетевом разделении (partition). Отвечать за security и compliance со стороны инженерии: threat modeling на дизайн-ревью, устранение уязвимостей, найденных при pentest и bug bounty, подготовка доказательной базы для SOC 2 Type II и ISO 27001 (access control, change management, логирование). Участвовать в технических созвонах с клиентами и в ротации дежурств по control plane сервисам. Кого мы ищем: 7+ лет коммерческой backend-разработки, с сильным и актуальным опытом PHP и Laravel. 2+ года опыта руководства командой или полной ответственности за сервис целиком. Продакшн-опыт с federated identity: OIDC, OAuth 2.0/2.1, SAML, SCIM. Понимание TLS и PKI: mTLS, жизненный цикл сертификатов, отзыв. Опыт проектирования multi-tenant систем, где утечка данных между тенантами — это инцидент, а не баг. Опыт проектирования авторизации: RBAC, ABAC, policy-движки — и понимание, когда модель политик становится непроверяемой. Уверенный SQL и Eloquent; очереди, Redis, стратегии кеширования, идемпотентность, семантика повторных попыток. Уверенное владение *nix CLI; умение отлаживать продакшн на стыке сервисов по логам, трейсам и метрикам. Дисциплина работы с секретами: Infisical или аналог, ротация ключей, отсутствие credentials в репозиториях. Будет плюсом Практический опыт с OpenVPN, WireGuard или прокси уровня Envoy. Опыт работы над продуктом, прошедшим аудит: SOC 2, ISO 27001 или аналогичный стандарт. Опыт on-premise или air-gapped развёртывания для enterprise-клиентов. Terraform, Kubernetes-операторы или другой опыт владения инфраструктурой как кодом. Знание Английского языка. Что мы предлагаем Доступ к премиальной инфраструктуре для создания собственных AI-агентов. Возможности для внутренних R&D-проектов. Оплачиваемый отпуск и больничные. Прямое влияние на масштабный B2B-продукт мирового уровня. Работу в команде сильных профессионалов в своей области. Технику после успешного прохождения испытательного срока.