توسعه دهنده بک اند | Back-End Developer

شرکت مهندسی فراز انرژی پاد علاوه بر فعالیت‌های اصلی خود در حوزه تامین تجهیزات و اجرای پروژه‌های صنعتی و زیرساختی، به آینده امنیت دیجیتال متعهد است. در همین راستا، ما مفتخریم که شریک تجاری رسمی شرکت تخصصی QuCypher هستیم.

QuCypher یک موسسه مشاوره امنیت سایبری پیشرفته است که تخصص اصلی آن در حوزه آمادگی پسا-کوانتومی (Post-Quantum Readiness) است. این شرکت، سازمان‌های بزرگ جهانی را در برابر تهدیدات نوظهور ناشی از رایانه‌های کوانتومی (که قابلیت شکستن الگوریتم‌های رمزنگاری کلاسیک را دارند) مقاوم می‌سازد.

شرح موقعیت شغلی:

این موقعیت حیاتی در فاز خدمات هسته (Core Services Phase) قرار دارد. مسئولیت اصلی شما پیاده‌سازی سرویس‌های هویت و مجوزدهی و ساخت سیستم‌های توکن قابلیت (Capability Token) است. شما باید تضمین کنید که کلیه سرویس‌ها تحت محدودیت‌های شدید تفکیک وظایف (Separation-of-Duties) کار می‌کنند.

مسئولیت‌ها:

پیاده‌سازی سرویس‌های پایه هویت و مجوزدهی (نسخه‌های غیرحساس).
ساخت سیستم توکن قابلیت (مانند Biscuit/Macaroon-lite).
یکپارچه‌سازی و پیاده‌سازی بررسی‌های سیاست با OPA/Rego.
توسعه APIهای امن و Typed با gRPC/Protobuf.
معماری و توسعه ماژول‌های بک‌اند رویدادمحور.
تضمین کارکرد سرویس‌ها تحت محدودیت‌های Separation-of-Duties.

مهارت‌ها و تجربه مورد نیاز:

زبان‌های هسته: تسلط و تجربه عمیق در Golang یا Rust.
ارتباطات: Protobuf/gRPC و NATS JetStream.
PKI و امنیت: درک قوی از مبانی PKI (کلیدها، امضا، گواهی‌نامه‌ها) و mTLS.
سیاست‌گذاری: تجربه کار با موتور سیاست OPA/Rego.
تجربه طراحی API امن و آشنایی با جریان‌های احراز هویت.
تجربه در حوزه هویت و کنترل دسترسی (IAM) یا Zero Trust.

مزیت محسوب می‌شود اگر:

تجربه ساخت سیستم‌های توکن قابلیت یا مشابه داشته باشید.
سابقه طراحی مرزهای API تمیز (Clean API Boundaries) داشته باشید.

---

In addition to its main activities in the field of supplying equipment and implementing industrial and infrastructure projects, Faraz Energy Pod Engineering Company is committed to the future of digital security. In this regard, we are proud to be the official business partner of QuCypher.

QuCypher is an advanced cybersecurity consultancy specializing in Post-Quantum Readiness. The company makes large global organizations resistant to emerging threats posed by quantum computers (which are capable of breaking classical cryptographic algorithms).

Job description:

This critical position is in the Core Services Phase. Your main responsibility is to implement identity and authorization services and build Capability Token systems. You must ensure that all services operate under strict separation-of-duties constraints.

Responsibilities:

Implementation of basic identity and authorization services (non-sensitive versions).
Build a feature token system (like Biscuit/Macaroon-lite).
Integrate and implement policy reviews with OPA/Rego.
Developing typed and secure APIs with gRPC/Protobuf.
Architecture and development of event-oriented backend modules.
Ensuring that the Services work under Separation-of-Duties restrictions.

Required skills and experience:

Core languages: Proficiency and deep experience in Golang or Rust.
Communications: Protobuf/gRPC and NATS JetStream.
PKI and Security: Strong understanding of PKI basics (keys, signatures, certificates) and mTLS.
Policymaking: Experience working with the OPA/Rego policy engine.
Experience designing secure APIs and familiarity with authentication flows.
Experience in Identity and Access Control (IAM) or Zero Trust.

It is considered an advantage if:

Have experience building functional token systems or similar.
Have a history of designing Clean API Boundaries.