Rust-разработчик (нативная интеграция OpenFGA в существующий Rust-проект)

О проекте

Развиваем OSS-платформу observability на Rust . Нужно встроить OpenFGA напрямую в Rust-бэкенд для реализации объектной авторизации RBAC/ReBAC.

Коротко: ищем Rust-инженера для нативного встраивания OpenFGA в Rust-проект: провайдер авторизации, HTTP-клиент к OpenFGA, маппинг маршрутов, кортежи, миграция, fail-closed и фича-флаг. Стек — Rust, Tokio, Axum, reqwest/serde, OpenFGA HTTP API.

Задачи

• Реализовать trait провайдера авторизации.

• Реализовать проверки через OpenFGA в цепочке middleware на Axum .

• Написать Rust-клиент к HTTP API OpenFGA.

• Сделать маппинг «HTTP-метод + путь → relation + object».

• Записывать кортежи в сервисном слое: роли, владельцы, иерархии, удаление.

• Реализовать фильтрации списковых эндпоинтов.

• Написать bootstrap-миграцию существующих отношений в кортежи OpenFGA.

• Обеспечить fail-closed при недоступности OpenFGA и логирование.

• Покрыть интеграцию тестами.

Обязательные требования

• Опыт Rust : async/await, обработка ошибок, тестируемый код.

• Понимание middleware, извлечения контекста запроса, слоёв сервисов.

• Опыт интеграции с внешними HTTP API: таймауты, деградация, fail-closed.

• Понимание RBAC/ReBAC -подхода (объекты, отношения, кортежи, проверки).

• Умение разбираться в чужой кодовой базе.

• Аккуратность в безопасности: не допускать «тихого» открытия доступа.

Будет плюсом

• Опыт с OpenFGA или SpiceDB.

• Знание функционала и архитектуры observability-платформ.

• Опыт миграции данных для систем авторизации.

• Нагрузочные тесты и метрики latency.

Ключевой стек

• Rust

• Tokio

• Axum

• reqwest + serde

• OpenFGA HTTP API

• Docker — для локального OpenFGA в тестах

Условия

• Удалённо / гибрид.

• Оплата по итогам собеседования.

• Отбор: скрининг → техинтервью (Rust + архитектура) → практическая задача (Rust-клиент Check к локальному OpenFGA) → финал.

• Работа над open-source, чёткое ТЗ, поэтапный план, адекватный code review.

Отклик

Резюме / GitHub + описание опыта с Rust и/или…