Java／認証・認可プラットフォーム開発案件・求人
作業内容
金融庁の厳しい規制基準を満たすデジタル銀行向けに、OAuth 2.0／OIDCを中心とした次世代の認証・認可プラットフォームの設計および開発をお任せいたします。 PasskeyやFIDO2、mTLSといった最先端のセキュリティ技術を駆使し、ミッションクリティカルなバックエンド開発を牽引していただきます。 【具体的な業務内容】 ・OAuth 2.0／OIDC認証基盤、トークンライフサイクルの管理機能設計・開発 ・共通認証ライブラリ（Spring Boot Starter）の開発、およびKarateを用いたAPI統合テストの実装 ・認証イベントの監視・監査機能の実装と、認証フロー全体の継続的な設計改善 ・日本、ベトナム、インドからなるグローバルチームとの技術的連携および協働 最新のセキュリティ技術に触れながら、金融インフラの根幹を支えるセキュアな基盤構築に裁量を持って携わることができる、非常にやりがいとインパクトの大きなポジションです。
必須スキル
Java ・サーバーサイド開発10年以上 ・Spring Boot（Java／Kotlin）による開発経験5年以上 ・Redis、PostgreSQL、REST API設計経験 ・Spring Security、OAuth 2.0／OIDC、JWT、認証・認可・セッション管理、OWASP Top 10に関する高度な知識（DPoP／mTLS／PKCE／FIDO2のいずれかを理解） ・AWS（ECS/Fargate・Secrets Manager・VPC）、Terraform等のIaC、API統合テスト経験 ・ビジネスレベルの英語力
歓迎スキル
・Authlete、FAPI 2.0、Microsoft Entra ID、Cloudflare／Akamaiの利用経験 ・WebAuthn／FIDO2、mTLS、金融API・銀行システム・FinTech領域の知見 ・Karateによるテスト自動化の経験 ・日本語での要件読解・コミュニケーション能力 ※リモート可
契約形態
業務委託契約（フリーランス）
開発環境
・バックエンド：Java、Kotlin、Spring Boot ・データベース：PostgreSQL、Redis ・インフラ/クラウド：AWS（ECS/Fargate、Secrets Manager、VPC）、Terraform ・テスト：Karate
精算基準時間
140時間〜180時間
募集回数
1回
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて
ギークスジョブ
運営会社：ギークス株式会社案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）