Вакансии гарда технологии: работа в IT и digital

Чем предстоит заниматься:

• автоматизация процессов разработки, развертывания и тестирования программных продуктов под Linux/Windows (CI/CD);
• участие в унификации DevOps процессов продуктов компании;
• внедрение и поддержка инструментов безопасной разработки ПО;
• общение с командой разработки продукта по возникающим вопросам;
• участие в разработке архитектуры программных продуктов;
• помощь отделу внедрения с развертыванием программных продуктов и устранении проблем, связанных с их эксплуатацией;
• документирование результатов своей работы.

Наши ожидания от кандидата:

• опыт настройки CI/CD систем (GitLab CI);
• работа с виртуализацией и контейнеризацией (Proxmox, VMware, Docker/Docker-compose, Podman, k8s);
• навыки администрирования Linux серверов;
• работа с Ansible, разработка playbook, ролей, конфигурация шаблонов;
• уверенное владение скриптовыми языками программирования (Python, Bash);
• стремление к модели Infrastructure as a Code.

Немного о проекте:

• понимание процесса промышленной разработки и мышление целями бизнеса;

• активная жизненная позиция, высокий уровень самоорганизации;

• английский на уровне чтения технической документации;

• опыт работы по Scrum;

• опыт разработки продуктов на языке Go от 3 лет;

• понимание основ микросервисной архитектуры;

• опыт разработки REST и gRPC сервисов;

• знание основных структур данных, алгоритмов, паттернов проектирования;

• опыт разработки многопоточных систем, понимание проблемы синхронизации и механизмов ее решения.

• умение работать с docker, kubernetes;

• опыт работы с брокерами и кешами: Kafka, NATS, RabbitMQ, Redis, ELK;

• опыт проектирования и/или разработки систем требовательных к производительности;

• опыт отладки сценариев с высокой нагрузкой / большим объемом данных.

Чем предстоит заниматься:

• разработка и поддержка программных продуктов;
• проведение code review, рефакторинга и оптимизации кода;
• разработка модульных и интеграционных тестов, отладка и устранение проблем;
• проектирование архитектуры компонентов приложения и выбор технологий для реализации задач;
• обеспечение безопасности и качества разрабатываемых решений;
• работа с техническим долгом;
• документирование технических решений;
• формирование стандартов разработки и обмен технической экспертизой внутри команды.

Наши ожидания от кандидата:

• практический опыт разработки на Go;
• понимание принципов Container Security или готовность глубоко погрузиться в эту область;
• практический опыт работы с PostgreSQL и понимание принципов работы брокеров сообщений (NATS; опыт с Kafka, Pub/Sub и аналогами также релевантен);
• способность самостоятельно исследовать предметную область, сравнивать возможные решения и аргументированно выбирать оптимальное;
• высокий уровень самостоятельности и готовность постоянно развивать техническую экспертизу и осваивать новые технологии.

Будет плюсом:

• опыт работы в сфере Информационной безопасности (DevSecOps, Cloud Security, AppSec);
• продвинутые знания Kubernetes (архитектура, CRD, операторы) и Docker;
• опыт настройки или использования Trivy, Tetragon, OPA.

Гарда DSPM – система аудита и управления безопасностью данных в инфраструктуре заказчика.

Основные задачи: непрерывное обнаружение и инвентаризация чувствительных данных в инфраструктуре заказчика, автоматическая классификация (персональные данные — ПДн, коммерческая, государственная тайна, …), оценка доступов, расчет рисков, построение единой карты активов с рекомендациями по устранению наиболее критичных рисков

Чем предстоит заниматься:

• Проводить нагрузочное тестирование клиент-серверной архитектуры, анализировать результаты тестов, находить узкие места в системе, анализировать показатели CPU, RAM, disk I/O, network, latency, throughput, error rate, определять capacity и scalability;
• Заниматься автоматизацией сценариев нагрузочного тестирования;
• Заниматься автоматизацией сценариев функционального тестирования;
• Составлять стратегию нагрузочного тестирования и вести тестовую документацию в TMS, Confluence;
• Составлять отчеты о проведенном тестировании;
• Взаимодействовать с командой разработчиков, DevOps и архитекторов;

Ждем от кандидата:

• Опыт тестирования от 3 лет;
• Опыт проведения нагрузочного тестирования от 1 года;
• Уверенные знания теории тестирования, с акцентом на виды нефункционального тестирования;
• Уверенное владение Python: ООП, работа с pytest, разработка собственных инструментов для нагрузочного тестирования, работа с логами, API и внешними сервисами, понимание профилирования и оптимизации Python-кода;
• Инструменты для нагрузочного тестирования: JMeter (HTTP/gRPC/Kafka), k6, Locust (Python), разработка скриптов на Python, работа с Prometheus, Grafana, запуск нагрузочных тестов по расписанию или по релизу;
• Инструменты для автоматизации тестирования: pytest, paramiko, playwright, интеграция автотестов с TMS (преимущественно с ТестОпс), GitLab CI;
• Технические знания: linux, реляционные БД, основы ОС, docker, gRPC, postman, SQL запросы.

Будет плюсом:

• Опыт работы в ИБ домене;
• Опыт работы в кросс-функциональных командах;

Чем предстоит заниматься:

• настройка и сопровождение VPN-серверов для пользователей, VPN-соединений между площадками;
• администрирование сетевой инфраструктуры (маршрутизаторы, коммутаторы, точки доступа): в основном Cisco, Huawei, постепенно в эксплуатацию вводится NGFW Checkpoint;
• администрирование серверов Linux (роутинг, systemd, tcpdump, чтение логов), Windows Server (базовое);
• техническая поддержка пользователей в рамках сопровождаемых сервисов;
• мониторинг работоспособности оборудования и сервисов;
• взаимодействие с интернет-провайдерами и подрядчиками.

Наши ожидания от кандидата:

• понимание принципов построения сети и сетевых технологий;
• опыт администрирования ОС Linux (обязательно), Windows server (желательно);
• понимание логики работы, практический опыт работы с межсетевыми экранами, DNS, DHCP, VLAN, NAT, VPN, ACL, реверс-прокси. Умение траблшутить проблемы с этими сервисами;
• готовность осваивать новые сервисы и продукты для решения задач;
• умение взаимодействовать с пользователями;
• готовность работать в офисном или гибридном формате.

Чем предстоит заниматься:

•проектирование и реализация компонентов системы анализа сетевого трафика с повышенными требованиями к нагрузке и отказоустойчивости;
•математическое моделирование событий сетевой инфраструктуры;
•обработка, обогащение и хранение данных;
•рефакторинг кода и улучшение существующей архитектуры продукта;
•превентивная оптимизация и документирование архитектурных решений;
•дизайн-тестирование своих решений;
•ревью кода;
•проведение root cause analysis;

Наши ожидания от кандидата:

•уверенное владение C++17/20, RAII, move semantics, шаблонами, std::async, std::thread, lock-free структурами;
•навыки разработки многопоточных приложений;
•уверенное использование инструментов профилирования perf, VTune, gdb, valgrind;
•кросс-командная координация, умение аргументировать trade-offs;
•опыт работы с Рython и библиотеками обработки данных (pandas, numpy, scikit-learn); clickhouse, catboost/xgboost, umap-learn;
•опыт работы с алгоритмами кластеризации;
•свободное чтение технических текстов на английском языке;
•владение Linux на уровне продвинутого пользователя;

Считаем плюсом:

•знания в любой из областей Data Science или ML;
•знание python и его интеграции с C++ (pybind11/Boost.Python/CPython C-API);
•опыт разработки/оптимизации высоконагруженных приложений под CPU;
•знание принципов работы сетевых устройств и протоколов;
•опыт в ИБ-проектах связанных с анализом сетевого трафика;
•понимание основных ML-feature паттернов: point-in-time correctness, feature drift detection, online/offline consistency, feature TTL/expiry, aggregation windows.