Локация
Пермь, шоссе Космонавтов, 111Ик2. Работа на месте работодателя.
Компания
Крупный российский телеком-оператор, развивающий цифровые сервисы и собственные продукты информационной безопасности для защиты инфраструктуры, данных и пользователей.
Что делать
•Разрабатывать и развивать программные компоненты продуктов информационной безопасности.
•Проектировать архитектуру сервисов, API и интеграций с внутренними и внешними системами.
•Развивать микросервисные приложения и сервисы обработки данных, интегрируя их с брокерами сообщений, базами данных, мониторингом и средствами защиты.
•Писать производительный и безопасный код, проводить code review, рефакторинг, устранять дефекты и снижать технический долг.
•Разрабатывать unit-, интеграционные и нагрузочные тесты, участвовать в настройке CI/CD и подготовке релизов.
•Поддерживать сервисы во внедрении и эксплуатации: анализировать инциденты, устранять причины сбоев, повышать наблюдаемость и производительность систем.
Требования
•От 3 лет коммерческой разработки.
•Уверенное владение Go и/или Python.
•Опыт использования SQL, проектирования схем данных и написания SQL-запросов.
•Понимание принципов проектирования ПО, структур данных, алгоритмов, многопоточности и асинхронного выполнения.
•Опыт разработки сервисов и API с использованием REST и/или gRPC.
•Опыт работы с реляционными базами данных: PostgreSQL или аналогами; хотя бы с одним из компонентов Redis, ClickHouse или Elasticsearch/OpenSearch.
•Опыт использования Kafka, RabbitMQ или NATS; практический опыт контейнеризации с Docker и понимание принципов работы Kubernetes.
•Опыт работы с Git, GitLab CI/CD или другими системами непрерывной интеграции и доставки, а также написания unit- и интеграционных тестов.
•Знание принципов безопасной разработки, OWASP Top 10, управления зависимостями и уязвимостями, безопасной работы с секретами, аутентификации и авторизации; понимание сетевой безопасности, защиты веб-приложений и криптографических протоколов, включая TLS.
•Умение разбираться в проблемах production-систем по логам, метрикам и трассировкам.
Хорошо, если есть
•Опыт разработки или внедрения решений в сфере информационной безопасности: SIEM, WAF, DDoS-защита, EDR/XDR, IAM, Anti-Fraud либо системы мониторинга и анализа событий ИБ.
•Опыт обработки больших потоков событий, телеметрии или сетевого трафика.
•Знание Secure SDLC, SAST/DAST/SCA и threat modeling, например STRIDE.
•Опыт работы с Prometheus, Grafana, OpenTelemetry, ELK/EFK, Jaeger или аналогичными инструментами наблюдаемости.
•Опыт эксплуатации приложений в Kubernetes, написания Helm-чартов и работы с Harbor.
•Понимание требований к защите персональных данных и критической информационной инфраструктуры в объёме, необходимом для разработки и внедрения продукта.
•Профильное высшее образование в сфере ИТ, программной инженерии или информационной безопасности.
Культура и преимущества
•Разработка собственных продуктов информационной безопасности для крупной телекоммуникационной инфраструктуры.
•Возможность влиять на архитектуру, технические решения и развитие продукта.
•Официальное трудоустройство согласно ТК РФ и официальная заработная плата.
•ДМС и дополнительные скидки на услуги связи и предложения партнёров.
•Профессиональное и личное развитие, корпоративное обучение и возможности карьерного роста.
•Участие в масштабных проектах и сообществах по интересам.
