Архитектор 1С (1С:Документооборот)

Мы ищем увлеченного Архитектора ПО – это возможность поучаствовать в проектировании архитектуры для масштабирования нашего CyberSec-продукта для защиты компаний от сложных целевых кибератак!

Стек: Javam Spring, C/C++, Kafka, PostgreSQL, Keycloak, Linux-агент (User и Kernel-space)

Что нужно будет делать:

• Проектирование масштабируемых и отказоустойчивых систем для сбора, обработки и анализа событий с конечных точек

• Архитектура высоконагруженного бэкенда: проектирование сервисов на Java / Spring Boot, потоковой обработки данных через Kafka и Flink, хранилищ на PostgreSQL и ClickHouse

• Проектирование взаимодействия серверной части и агентского ПО на C++ (Windows / Linux): протоколы, схемы обновления, обработка ошибок, управление конфигурацией на стороне агентов

• Проектирование управления доступом на базе Keycloak (IAM, аудит, интеграции)

• Оценка и выбор архитектурных решений

• Формирование технических решений и ТЗ для команд разработки (Java-команда, команды агентов)

• Участие в код-ревью ключевых решений, менторинг инженеров по архитектурным вопросам

• Работа с нагрузочным тестированием, сайзинг, анализ узких мес

Что мы ожидаем:

• Опыт проектирования масштабируемых, отказоустойчивых распределённых систем от 3 лет

• Глубокое понимание Java и Spring Boot, опыт проектирования микросервисной и модульно-монолитной архитектуры

• Практический опыт работы с Kafka (streaming, топологии, consumer groups, exactly-once/at-least-once семантики)

• Опыт проектирования OLAP-хранилищ на ClickHouse для больших объёмов событийных данных

• Опыт работы с PostgreSQL: моделирование данных, индексация, репликация, масштабирование

• Понимание Flink: streaming-обработка, stateful processing, windowing, backpressure.

• Опыт работы с C++ на уровне, достаточном для проектирования взаимодействия с нативными агентами (Windows/Linux): процессы, потоки, IPC, архитектурные подходы к написанию высокопроизводительного кода

• Понимание принципов IAM / OAuth2 / OIDC, опыт работы с Keycloak или аналогами

• Опыт проектирования систем с высокой нагрузкой (десятки-сотни тыс. событий/сек)

Будет большим плюсом:

• Опыт в области кибербезопасности, SOC, EDR/SIEM/XDR-решений

• Знание Prometheus / Grafana / ELK для мониторинга и логирования

• Опыт проектирования agent–server коммуникации (gRPC, MQTT, AMQP)

• Понимание Windows-платформы: ETW, WMI, hooks, kernel/user mode, драйверы

• Понимание Linux-платформы: eBPF, inotify/fanotify, kprobe/uprobe

• Опыт работы с Terraform/Ansible для инфраструктурного кода

• Опыт сертификации СЗИ в ФСТЭК/ФСБ/МО

Мы предлагаем:

• Официальное оформление в аккредитованную ИТ-компанию
• Удаленный или гибридный формат работы, у нас стильный и комфортный офис в центре Москвы
• Конкурентный оклад, премии по результатам работы
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
• Возможность работать над передовыми продуктами в сфере кибербезопасности
• Перспективы для профессионального и карьерного продвижения
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)

Социальный пакет

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
• Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)

Обязанности:

• Обеспечить проектирование вычислительной инфраструктуры, включая разработку архитектуры серверной и вычислительной инфраструктуры, определение принципов построения физических и виртуальных сред, проектирование кластеров, вычислительных платформ и пулов ресурсов, определение требований к CPU, RAM, GPU и другим вычислительным ресурсам;
• Сформировать целевую архитектуру вычислительной инфраструктуры, включая разработку целевого состояния вычислительной инфраструктуры, формирование и поддержание дорожной карты развития, планирование модернизации и консолидации инфраструктуры;
• Обеспечить непрерывный выбор технологий и решений, включая оценку и выбор серверных платформ, виртуализации, контейнерных платформ и других технологий, проведение технической оценки решений различных производителей, определение технологических стандартов, анализ новых технологий и возможности их применения;
• Обеспечить требуемую производительность, масштабируемость, надежность и отказоустойчивость включая расчет необходимых вычислительных ресурсов, анализ текущей и прогнозируемой нагрузки, планирование требуемой емкости, определение подходов к масштабированию инфраструктуры, выявление и устранение узких мест, проектирование кластеризации и резервирования, определение требований к отказоустойчивости, анализ потенциальных точек отказа;
• Взаимодействовать с другими инфраструктурными доменами, включая взаимодействие с архитекторами сетевой инфраструктуры, хранения данных и информационной безопасности, определение требований к взаимодействию вычислительных ресурсов с сетью и системами хранения, обеспечение целостности инфраструктурных решений.

Требования:

• Высшее образование в сфере ИТ, вычислительная техника, прикладная математика или инженерии;
• Опыт работы в роли Senior архитектора вычислительной инфраструктуры или руководителя отдела не менее 5 лет;
• Наличие сертификатов ведущих вендоров (VMware VCDX, Red Hat RHCA, Cisco CCNA/CCNP, Microsoft Azure Solutions Architect и др.) будет преимуществом;
• Глубокое понимание принципов проектирования серверных архитектур (x86, ARM), опыт расчета ресурсов (CPU, RAM, GPU) и планирования емкости под текущие и прогнозируемые нагрузки;
• Экспертные знания в области виртуализации VMware, KVM, Hyper-V и контейнеризации Docker, Kubernetes, включая проектирование кластеров и пулов ресурсов;
• Опыт построения целевых архитектур, разработки дорожных карт развития инфраструктуры, а также планирования модернизации и консолидации вычислительных мощностей;
• Навыки обеспечения отказоустойчивости и производительности: проектирование кластеризации, резервирования, анализ узких мест и потенциальных точек отказа;
• Опыт проведения технической оценки решений производителей, формирования технологических стандартов и анализа новых технологий для их внедрения;
• Понимание принципов взаимодействия вычислительной инфраструктуры с сетевыми решениями, системами хранения данных (SAN/NAS) и требованиями информационной безопасности;
• Практический опыт управления командой инженеров, постановки задач и контроля их выполнения, а также навыки стратегического планирования в рамках ИТ-подразделения;
• Знание современных подходов к автоматизации (IaC, Ansible, Terraform) и мониторингу вычислительных ресурсов (Prometheus, Zabbix, Grafana).

Условия:

• Работа в крупной и стабильной компании, лидере в своей отрасли;

• Оформление по ТК РФ, белая заработная плата;

• Испытательный срок 3 месяца;

• ДМС со стоматологией после испытательного срока;

• Офис в районе м. Профсоюзная;

• График работы 5/2, полный рабочий день.

Обязанности:

• Проектирование структуры ПО.
• Подбор стека технологий.
• Контроль требований к надежности, безопасности и масштабируемости системы.
• Контроль целостности архитектуры на всех этапах разработки.
• Стек технологий:
  UML / C4 Model. Микросервисная архитектура. API
  Gateways (Kong / NGINX). Базы данных (PostgreSQL, MongoDB, TimescaleDB). Message brokers (Kafka / RabbitMQ). Cloud / On-premise архитектуры.

Требования:

• Глубокое знание принципов построения распределенных систем.
• Проектирование высоконагруженных и отказоустойчивых систем.
• Опыт выбора технологического стека.
• Архитектура систем сбора и обработки телеметрии.
• Понимание требований к системам безопасности (ГОСТ, ФСТЭК).
• Проектирование интеграции с видеосистемами (RTSP, ONVIF).
• Опыт миграции устаревших систем.
• Написание архитектурных документаций.
• Участие в code review и техническом консультировании команд.
• Опыт архитектора от 3-х лет.
• Будет преимуществом:
  опыт в оборонной / охранной сфере;
  опыт работы с отечественными СУБД (Postgres Pro, Ред База);
  опыт проектирования систем с элементами ИИ.

Условия:

• оформление, гарантии, льготы и компенсации в соответствии с ТК РФ;
• дополнительные социальные льготы и компенсации, включая ДМС;
• достойная заработная плата;
• пятидневная рабочая неделя.