Senior Java разработчик

Мы ищем увлеченного Архитектора ПО – это возможность поучаствовать в проектировании архитектуры для масштабирования нашего CyberSec-продукта для защиты компаний от сложных целевых кибератак!

Стек: Javam Spring, C/C++, Kafka, PostgreSQL, Keycloak, Linux-агент (User и Kernel-space)

Что нужно будет делать:

• Проектирование масштабируемых и отказоустойчивых систем для сбора, обработки и анализа событий с конечных точек

• Архитектура высоконагруженного бэкенда: проектирование сервисов на Java / Spring Boot, потоковой обработки данных через Kafka и Flink, хранилищ на PostgreSQL и ClickHouse

• Проектирование взаимодействия серверной части и агентского ПО на C++ (Windows / Linux): протоколы, схемы обновления, обработка ошибок, управление конфигурацией на стороне агентов

• Проектирование управления доступом на базе Keycloak (IAM, аудит, интеграции)

• Оценка и выбор архитектурных решений

• Формирование технических решений и ТЗ для команд разработки (Java-команда, команды агентов)

• Участие в код-ревью ключевых решений, менторинг инженеров по архитектурным вопросам

• Работа с нагрузочным тестированием, сайзинг, анализ узких мес

Что мы ожидаем:

• Опыт проектирования масштабируемых, отказоустойчивых распределённых систем от 3 лет

• Глубокое понимание Java и Spring Boot, опыт проектирования микросервисной и модульно-монолитной архитектуры

• Практический опыт работы с Kafka (streaming, топологии, consumer groups, exactly-once/at-least-once семантики)

• Опыт проектирования OLAP-хранилищ на ClickHouse для больших объёмов событийных данных

• Опыт работы с PostgreSQL: моделирование данных, индексация, репликация, масштабирование

• Понимание Flink: streaming-обработка, stateful processing, windowing, backpressure.

• Опыт работы с C++ на уровне, достаточном для проектирования взаимодействия с нативными агентами (Windows/Linux): процессы, потоки, IPC, архитектурные подходы к написанию высокопроизводительного кода

• Понимание принципов IAM / OAuth2 / OIDC, опыт работы с Keycloak или аналогами

• Опыт проектирования систем с высокой нагрузкой (десятки-сотни тыс. событий/сек)

Будет большим плюсом:

• Опыт в области кибербезопасности, SOC, EDR/SIEM/XDR-решений

• Знание Prometheus / Grafana / ELK для мониторинга и логирования

• Опыт проектирования agent–server коммуникации (gRPC, MQTT, AMQP)

• Понимание Windows-платформы: ETW, WMI, hooks, kernel/user mode, драйверы

• Понимание Linux-платформы: eBPF, inotify/fanotify, kprobe/uprobe

• Опыт работы с Terraform/Ansible для инфраструктурного кода

• Опыт сертификации СЗИ в ФСТЭК/ФСБ/МО

Мы предлагаем:

• Официальное оформление в аккредитованную ИТ-компанию
• Удаленный или гибридный формат работы, у нас стильный и комфортный офис в центре Москвы
• Конкурентный оклад, премии по результатам работы
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
• Возможность работать над передовыми продуктами в сфере кибербезопасности
• Перспективы для профессионального и карьерного продвижения
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)

Социальный пакет

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
• Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)

Обязанности:

• Проектирование и разработка архитектуры апплетов и самих апплетов Java Card для COS USIM в соответствии со спецификациями 3GPP, ETSI, GlobalPlatform и требованиями сотовых операторов (MNO/MVNO).
• Минимизация потребления памяти чипа, защита от утечек данных через каналы криптоанализа (SPA/DPA), реализация алгоритмов аутентификации (MILENAGE, TUAK, ГОСТ).
• Проведение Code Review кода апплетов, контроль качества кодовой базы
• Постановка технических задач (ТЗ) для разработчиков ядра COS, координация совместных релизов (связка: ядро СOS + апплеты)
• Участие в предпроектных мероприятиях (Pre-sale/RFI/RFP), анализ ТЗ сотовых операторов, оценка технической реализуемости требований на базе COS и их сроков.
• Защита конкретных реализаций решений на технической квалификации продукта перед инженерами операторов связи, участие в разборе критических дефектов, выявленных на этапах тестирования и/или производства. Контроль подготовки BAP-карт.
• Валидация профиля перед передачей шаблонов данных в массовое производство.
• Общее руководство жизненным циклом UICC продукта у сотовых операторов.
• Планирование и контроль сроков разработки апплетов, управление жизненным циклом версий (Release Management) и конфигурациями связки «ядро COS + апплеты». Формирование стратегии ветвления и развития продукта.

Требования:

• Java Card Platform - практический опыт разработки на Java Card. Понимание ключевых компонентов платформы: Java Card API, Java Card Virtual Machine и Java Card Runtime Environment.
• Понимание принципов работы SIM-карт, файловой системы, управления памятью и процессов в том числе ISO/IEC 7816 (структура APDU команд).
• Практическое применение спецификаций GP в т.ч. установка, удаление, персонализация апплетов и управления ключами. Знание Secure Channel Protocol (SCP01/02/03).
• 3GPP/ETSI/GSMA: Понимание телекоммуникационных стандартов, определяющих работу SIM/USIM/eSIM. Упор на спецификации ETSI TS 102 221 (физические и логические характеристики UICC) и ETSI TS 102 226 (удаленное управление апплетами).
• Практический опыт разработки STK(Sim Tool Kit)-апплетов (в том числе UICC Application Toolkit (USAT)/Card Application Toolkit (CAT)
• Знание Java Card Development Kit. Практический опыт в Eclipse (с плагинами для Java Card) или в других IDE для разработки.
• Навыки работы с инструментами для анализа протоколов и логирования APDU, например, COMPRION, а также со смарт-карт ридерами и эмуляторами
• Уверенное знание процессов генерации, хранения и управления криптографическими ключами на смарт-картах: 3DES, AES, RSA, ECC, а также российских криптоалгоритмов (ГОСТ)
• Релевантный подтвержденный опыт:
  Прохождение технической квалификации поставщика СИМ-карт: (разработка, тестирование и утверждение образцов СИМ-карт у сотовых операторов)
  Написание апплетов по ТЗ заказчика, согласование профилей, отладка, тестирование, изготовление BAP-карт, вывод на производство.

Условия:

• работа в офисе
• испытательный срок 3 месяца
• обучение за счет компании
• ДМС после испытательного срока
• компенсация услуг фитнеса после испытательного срока