Jobs Golang

We're looking for a senior Go engineer to take the lead on a transaction-signing service for a Western company building secure infrastructure for digital assets.

The service is the "server-side participant" in a multi-party signing flow: it co-signs transactions together with users' mobile devices using MPC / threshold cryptography, so no single party ever holds a full private key. The core is already built and running — your job is to own it, harden it and take it to a solid production level, and later help ship new features such as transaction approval policies and post-quantum signatures.

This is a hands-on ownership role, not a ticket-taking one. You'll get real autonomy and work alongside backend and mobile engineers, QA and a dedicated cryptographer.

What you'll be working on 

• Owning the Go signing service end to end: coordination between signing parties, encrypted key-share storage, safe recovery after crashes, timeouts and dropped sessions 

• Hunting down concurrency issues and race conditions, reviewing open PRs and bringing the codebase to a stable, well-tested state • Improving logging, metrics and tracing so failures are easy to understand in production 

• Keeping integrations with MPC / threshold-signature libraries in good shape together with the cryptographer 

• Contributing to the shared SDKs that expose the Go core to iOS, Android and JS/TS clients, and keeping APIs backward-compatible 

• Building test coverage for signing correctness, failure scenarios and server ↔ mobile interoperability 

• Supporting Docker/Linux deployments, releases, dependency updates and the occasional production or customer investigation

What we expect 

• Several years of commercial Go in production — you're confident with goroutines, channels, context, the race detector, pprof and resource management 

• A track record of owning a live service: debugging hard failures and shipping fixes backed by tests 

• Solid grasp of distributed systems — async messaging, retries, idempotency, state handling, partial failures 

• Security mindset in practice: authentication, encryption at rest, handling secrets and sensitive data, logging without leaking it 

• Working knowledge of applied cryptography: digital signatures, hashing, key management, signature verification 

• Comfort with CI/CD, automated testing, containers and observability tooling 

• Ability to pick up an existing codebase quickly, make careful incremental changes and explain your reasoning 

• English good enough for daily technical discussions with an international team

Big plus 

• MPC, TSS or distributed key generation (DKG) 

• Blockchain transaction signing on any chain 

• Confidential computing / TEEs and remote attestation (AMD SEV-SNP especially) 

• gomobile or other Go ↔ Swift/Kotlin bindings; TypeScript SDKs; React Native / Expo 

• MQTT, Protobuf, Prometheus, OpenTelemetry 

• Interest in post-quantum signature schemes

Terms 

• Full-time, 100% remote, long-term contract (6+ months, likely extension) 

• Start ASAP 

• Core hours 10:00–17:00 UK time; possible occasional later calls

• Your own laptop is fine

When you apply, it helps a lot if you add 

• A few words about Go services you've owned in production and your personal role there 

• An example of a tricky production or security incident you investigated and how you verified the fix 

• Your GitHub or any public code, if available 

• Your rate expectations, availability for interviews and earliest start date

Your future responsibilities:

• Own the architecture of the authorization platform end-to-end — from design through production operations
• Design and implement sidecar-based authorization mechanisms and policy enforcement engines
• Define authorization models (RBAC, ABAC, ReBAC) and translate business requirements into enforceable policies
• Drive technical decisions on authorization infrastructure — evaluate, select, and integrate tools (OpenFGA, OPA, SpiceDB, etc.)
• Design token exchange and delegation flows (OAuth 2.0 OBO, Keycloak token exchange) for multi-service authorization
• Collaborate with platform, security, and product teams to define access control policies and architectural standards
• Mentor and enable other engineering teams on secure authorization patterns and integration best practices
• Own CI/CD pipelines and infrastructure as code for authorization services — ensuring reliability, observability, and fast delivery
• Lead incident response for authorization-related issues — troubleshoot, resolve, and drive root-cause improvements
• Contribute to technical strategy — ADRs, RFCs, technical documentation, and knowledge sharing across teams
• Leverage AI tools and automation to accelerate development, reduce toil, and improve code quality

Your skills and experience:

• 5+ years of professional Golang development
• Expert-level understanding of Go concurrency patterns, interfaces, and idiomatic Go
• Deep knowledge of authorization models and systems (RBAC, ABAC, ReBAC, Zanzibar-style)
• Hands-on experience with policy engines (OPA/Rego, OpenFGA, or similar)
• Experience designing and operating sidecar-based authorization at scale
• Strong understanding of OAuth 2.0 / OIDC flows, token exchange, and identity federation (Keycloak or similar IdP)
• Experience with PostgreSQL and data modeling for access control
• Ability to design systems for high availability, low latency, and horizontal scalability
• Practical use of AI-assisted development tools (GitHub Copilot, Claude, Cursor, etc.
• Advanced Kubernetes experience (operators, CRDs, admission webhooks, troubleshooting at cluster level)
• Experience designing and maintaining CI/CD pipelines (GitHub Actions)
• Proficiency with ArgoCD for GitOps-based continuous delivery
• Experience authoring and managing Helm charts for complex deployments
• Infrastructure as code with Terraform/Terragrunt — including module design and state management
• Observability setup for authorization services (metrics, tracing, alerting)

Nice to Have

• Experience with Google Zanzibar-inspired systems (OpenFGA, SpiceDB, Authzed) in production
• Experience with service mesh (Istio/Envoy) and integrating authorization at the mesh layer
• Familiarity with MCP (Model Context Protocol) or/and agent-based architectures and their authorization challenges
• Background in platform engineering or developer experience
• Experience with security auditing, compliance standards, or regulated environments (banking/fintech)
• Experience designing multi-tenant authorization with delegation patterns
• Contributions to open-source authorization tooling
• Experience automating workflows with AI-powered tools or building internal developer tooling

We offer what matters most to you:

• Competitive salary: we guarantee a stable income and annual bonuses for your personal contribution. Additionally, we have a referral reward program for attracting new colleagues to Raiffeisen Bank
• Social package: official employment, 28 days of paid leave, additional “maternity leave” for fathers, and financial assistance for parents upon the birth of children
• Comfortable working conditions: the possibility of a hybrid work format, offices equipped with shelters and generators, provision with modern equipment
• Wellbeing program: all employees have access to medical insurance from the first working day; consultations with a psychologist, nutritionist or lawyer; discount program for sports and shopping; family days for children and adults; massage in the office
• Learning and development: access to over 130 online educational resources; corporate training programs, online library, mentoring program
• A great team: our colleagues are a community where curiosity, talent and innovation are welcomed. We support each other, learn together and grow. You can find like-minded people in over 15 professional communities, reading or sports clubs
• Career opportunities: we encourage advancement within the bank between functions
• Innovation and technology. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Andorid)Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, we develop expertise in AI and actively integrate it into processes
• Support program for defenders: we preserve jobs and pay the average salary to mobilized people. We have a support program for veterans, and the Bank’s veteran community is developing. We are working to raise awareness among managers and teams on the issues of veterans’ return to civilian life. Raiffeisen Bank is recognized as one of the best employers for veterans (Forbes)

______________________________________________________________________

Твої майбутні обов’язки: 

• Повний цикл володіння архітектурою платформи авторизації — від проєктування до підтримки в production
• Проєктування та реалізація sidecar-базованих механізмів авторизації та рушіїв застосування політик
• Визначення моделей авторизації (RBAC, ABAC, ReBAC) і трансформація бізнес-вимог у політики доступу
• Прийняття технічних рішень щодо інфраструктури авторизації — оцінка, вибір та інтеграція інструментів (OpenFGA, OPA, SpiceDB тощо)
• Проєктування потоків обміну токенами та делегування доступу (OAuth 2.0 OBO, Keycloak token exchange) для авторизації між сервісами
• Співпраця з платформеними, security- та product-командами для визначення політик контролю доступу й архітектурних стандартів
• Менторинг інших engineering-команд щодо безпечних патернів авторизації та найкращих практик інтеграції
• Підтримка CI/CD-пайплайнів та infrastructure as code для сервісів авторизації — забезпечення надійності, observability і швидкої доставки змін
• Участь у реагуванні на інциденти, пов’язані з авторизацією — пошук і усунення проблем та аналіз root cause
• Внесок у технічну стратегію — ADR, RFC, технічна документація та обмін знаннями між командами
• Використання AI-інструментів та автоматизації для прискорення розробки, зменшення рутини та покращення якості коду

Твій досвід та навички:

• 5+ років професійної розробки на Golang
• Експертне розуміння concurrency patterns, interfaces та idiomatic Go
• Глибокі знання моделей та систем авторизації (RBAC, ABAC, ReBAC, Zanzibar-style)
• Практичний досвід роботи з policy engines (OPA/Rego, OpenFGA або аналогічними)
• Досвід проєктування та експлуатації sidecar-based authorization у масштабованих системах
• Сильне розуміння OAuth 2.0 / OIDC flows, token exchange та identity federation (Keycloak або інший IdP)
• Досвід роботи з PostgreSQL та моделюванням даних для систем контролю доступу
• Вміння проєктувати системи з високою доступністю, низькою затримкою та горизонтальним масштабуванням
• Практичний досвід використання AI-assisted development tools (GitHub Copilot, Claude, Cursor тощо)
• Просунутий досвід роботи з Kubernetes (operators, CRDs, admission webhooks, troubleshooting на рівні кластера)
• Досвід створення та підтримки CI/CD-пайплайнів (GitHub Actions)
• Впевнене використання ArgoCD для GitOps-based continuous delivery
• Досвід написання та підтримки Helm charts для складних деплойментів
• Infrastructure as code з Terraform/Terragrunt — включно з дизайном модулів і керуванням state
• Налаштування observability для сервісів авторизації (метрики, tracing, alerting)

Буде плюсом:

• Досвід роботи з системами на основі Google Zanzibar (OpenFGA, SpiceDB, Authzed) у production
• Досвід роботи із service mesh (Istio/Envoy) та інтеграції авторизації на рівні mesh
• Знайомство з MCP (Model Context Protocol) та/або agent-based architectures і пов’язаними викликами авторизації
• Досвід у platform engineering або developer experience
• Досвід security auditing, роботи з compliance standards або регульованими середовищами (banking/fintech)
• Досвід проєктування multi-tenant authorization із delegation patterns
• Внесок у open-source інструменти авторизації
• Досвід автоматизації workflow за допомогою AI-powered tools або створення внутрішніх developer tools

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства
• Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах
• Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)

We are looking for Backend/Golang Developers to join our team.

You will be responsible for building and evolving a high-performance backend platform that powers real-time, user-facing applications in a scalable and reliable microservices environment.

Key Responsibilities:

• Build a cutting-edge real-time cross-selling platform;
• Take ownership of the backend that powers multiple user-facing apps, advancing our state-of-the-art gRPC-based microservice architecture;
• Actively participate in code reviews to ensure that our platform and codebase meet the highest quality standards;
• Take a proactive role in all aspects of platform design and development, with a strong emphasis on scalability and availability.

Bring to the team:

• Solid experience with gRPC, REST API, and Backend testing;
• Strong familiarity with Agile methodologies, fostering collaboration, and adaptability;
• Experience in a Tech Lead/Team Lead role or similar positions;
• Excellent communication and problem-solving skills;
• Experience building Go applications with a focus on resilience and uptime;
• Fluent business English.

We offer:

• Maximum flexibility;
• Professional trainings, conferences and certifications;
• Corporate events and benefits;
• Professional literature;
• English courses.

Join our Revenue Management engineering team and take ownership of the software that powers pricing decisions for every SIXT vehicle, worldwide. Our back office platform enables Pricing Managers to configure rates for both B2C and B2B customers and serves as a critical backbone for a range of internal business operations. The current system is built on a legacy codebase and your primary mission will be to reimagine and rebuild it from the ground up. This is a rare greenfield opportunity to architect a replacement for a core, mission-critical platform that directly shapes the prices millions of customers see across the globe.

What You’ll Do:

• Build and maintain scalable services and integrations
• Design solutions to solve complex problems in legacy and data-intensive systems
• Write clean, tested code and perform code reviews
• Own your services: “You build it, you run it.”
• Collaborate with Product Owners and stakeholders

Must-Have Skills:

• 4-5 years experience with Go, PHP.
• Strong OOP, design patterns, and experience with working with legacy code
• Strong SQL skills (with PostgreSQL, Oracle)
• Unit & integration testing, familiarity with XML, JSON, YAML
• Version control: Git.
• Agentic coding experience
• Upper-Intermediate English.
 

Nice-to-Have:

• Symfony, frontend frameworks (React, ExtJS, jQuery)
• Microservices, goMicro, REST/gRPC APIs, message brokers (Kafka, RabbitMQ)
• Cloud Experience, Docker, Kubernetes, observability tools (Prometheus, Grafana, Instana)
• Exposure to AI/ML tools and frameworks for data-intensive applications.
• Performance optimization and load testing.
• Security/authentication: OAuth2, JWT, Keycloak
 

What we offer:

• Competitive high salary (pegged to EUR)
• Full-time employment as an internal employee of SIXT TECH Ukraine
• Relocation compensation
• People-oriented management with minimal bureaucracy
• A challenging role where you can learn, grow, and influence architecture and processes
• 25 calendar days of paid vacation
• Educational budget for courses, conferences, and certifications
Medical insurance
• Co-funding (50%) for gym and foreign language classes

If you want to work with modern data tech, real business impact, and a global product at scale — we’d love to hear from you.

We are hiring a Senior Backend Engineer (Identity & Access Management) for a project building a scalable distributed platform and delivering reliable backend solutions. 

Our customer is an international organization operating in the financial and protection services domain. The company provides a diverse portfolio of customer-oriented solutions across multiple business areas and markets. With a strong focus on digital capabilities, operational excellence, and long-term development, the organization continuously invests in technology, process improvement, and service innovation to support evolving customer and business needs. 

The project focuses on building and evolving a high-performance, scalable distributed platform designed to support complex business operations and rapid product growth. The system is developed in Go, with a strong emphasis on efficient concurrency models, reliability, and long-term maintainability. 

Responsibilities: 

- Designing, developing, and operating high-throughput, low-latency identity services: Single Sign-On (SSO), Multi-Factor Authentication (MFA), session management, and federation. 

- Owning features end-to-end from design through production and support. 

- Implementing and scaling modern authentication and authorization protocols and token formats (OAuth 2.0, OpenID Connect, JWTs), including secure token issuance, rotation, and revocation strategies. 

- Writing clean, concurrent, and highly performant backend services primarily in Go. 

- Designing idiomatic, testable code and clear API contracts (gRPC/HTTP). 

- Using DevOps experience to deploy, manage, and automate identity infrastructure (CI/CD, monitoring, and incident response). 

- Serving as the subject matter expert on authentication and identity: owning internal security reviews, threating modeling for identity flows, and guiding other teams on secure integrations with the platform. 

- Integrating and maintaining solutions with custom and standard identity providers (e.g. Keycloak and AWS Cognito), and federation patterns. 

- Mentoring engineers, conducting design reviews, and contributing to the team's technical roadmap and security posture. 

Must-haves: 

- Experience in backend engineering for 7+ years, including 5+ years with Go. 

- Experience working with IAM in production environments. 

- Strong production experience with Go and gRPC, building complex, distributed backend systems. 

- Deep expertise in authentication and authorization, including OAuth 2.0, OIDC, SSO, MFA, RBAC, JWT signing/verification/assertions, token security, session management, and cryptography.  

- Strong understanding of web security, federated identity, secure coding, and OWASP Top 10.  

- Hands-on experience with cloud platforms (AWS preferred), container orchestration (Kubernetes), and Infrastructure as Code (Terraform, Terragrunt and OpenTofu/Tofu). 

- Experience designing high-throughput, low-latency systems with a focus on security and correctness. 

- Strong communication skills and ability to explain security and architecture trade-offs to technical and non-technical stakeholders. 

- Level of English – from Upper-Intermediate and above. 

Nice-to-haves: 

- Experience with SAML, SCIM, PKI, JWKs/JWKS endpoints, key management (KMS/HSM) and token introspection. 

- Working knowledge of identity platforms (commercial or open source), rate limiting, abuse mitigation, and adaptive authentication. 

Project Description:

We're building a Cloud Observability platform for market leading large Germany based company with 440,000 customers worldwide.
Originally known for leadership in enterprise resource planning (ERP) software, the company has evolved to become a market leader in end-to-end enterprise application software, database, analytics, intelligent technologies, and experience management. A top cloud company with 200 million users worldwide, the company helps businesses of all sizes and in all industries to operate profitably, adapt continuously, and achieve their purpose.

Responsibilities:

• Lead sprint-based feature development for routing and collector-as-a-service platforms
• Develop Kubernetes operators using controller-runtime / Operator SDK (kubebuilder)
• Design and implement CRDs & Admission Webhooks
• Build custom OpenTelemetry Collector distributions and exporters
• Develop frontend components using React / TypeScript / Tailwind / Vite / TanStack
• Implement and maintain Istio service mesh and mTLS/OIDC/JWT security
• Integrate with Open Service Broker / Cloud Broker APIs and enterprise platform services
• Maintain CI/CD pipelines using GitHub Actions and ArgoCD
• Contribute to architecture decisions and create ADRs for major changes
• Participate in developer on-call rotation outside core hours

Mandatory Skills Description:

• Go language development
• Node.js / TypeScript development
• Kubernetes container orchestration
• OpenTelemetry (OTEL) observability
• controller-runtime / Operator SDK (kubebuilder)
• CRDs & Admission Webhooks
• GitHub Actions and ArgoCD CI/CD
• Kustomize configuration management
• Istio / Service Mesh infrastructure
• mTLS / OIDC / JWT / OAuth2 security
• PostgreSQL and Kafka
• ModelContext Protocol (MCP) AI framework
• React / Frontend Stack (TS, Tailwind, Vite, TanStack)
• Open Service Broker / Cloud Broker APIs

Nice-to-Have Skills Description:

• OTEL Collector custom distributions and exporters
• gRPC networking
• Gardener cluster lifecycle management
• GCP / Azure / AWS cloud platforms
• Prometheus / Grafana / Jaeger / Splunk monitoring
• Enterprise platform integration (BTP or similar)
• AI-assisted / spec-driven development practices
• NATS messaging, Helm, HashiCorp Vault, Kyverno, HAProxy
• Sovereign / Air-gapped architecture
• Cost Management & FinOps

Languages:

English: C1 Advanced

Ми шукаємо Software Engineer, який приєднається до команди розробки високонавантаженої B2B-платформи. У цій ролі ти будеш працювати над backend-сервісами, брати участь у створенні масштабованої архітектури та взаємодіяти з командою продукту й інженерії для розвитку сучасної cloud-based системи.

Основні задачі:

• Розробка та підтримка backend-сервісів на Go
• Робота з PostgreSQL: проєктування схем, оптимізація запитів, підтримка продуктивності
• Інтеграція та робота з Redis для кешування та швидкого доступу до даних
• Побудова асинхронної взаємодії між сервісами через Kafka
• Участь у проєктуванні мікросервісної архітектури
• Написання чистого, підтримуваного та тестованого коду
• Code review та командна співпраця

Наші очікування:

• Комерційний досвід роботи з Go
• Практичний досвід роботи з PostgreSQL
• Розуміння принципів роботи Redis
• Досвід або базове розуміння Kafka/event-driven architecture
• Розуміння REST API та принципів backend development
• Досвід роботи з Docker буде плюсом
• Досвід з gRPC буде перевагою
• Вміння працювати в команді та бажання розвиватися

Буде плюсом:

• Досвід роботи з мікросервісною архітектурою
• Розуміння high-load systems
• Досвід роботи у cloud environment

Ми пропонуємо:

• Роботу над масштабним B2B-продуктом
• Сильну engineering-команду та можливість професійного росту
• Гнучкий формат роботи
• Сучасний стек технологій та реальний вплив на продукт
• Конкурентну компенсацію та комфортну робочу атмосферу