Разработчик на Java в команду Detection and Response (Security Yandex Cloud)

<iframe allow="autoplay; fullscreen; accelerometer; gyroscope; picture-in-picture; encrypted-media" frameborder="0" height="315" scrolling="no" src="https://runtime.strm.yandex.ru/player/video/vplvwdnod6dokqiwrnwg?autoplay=1&amp;mute=1" width="560"></iframe>

Мы — команда Detection and Response, которая отвечает за безопасность облака. Мы делаем не «безопасность ради галочки», а создаём живые продукты, которыми ежедневно пользуются клиенты, чтобы понимать, что происходит с их инфраструктурой и данными, и вовремя реагировать на угрозы.

Ищем разработчика на Java в Data Security Posture Management (DSPM). Сервис сканирует данные клиента в облаке (Object Storage, Яндекс 360, Диск и другие источники), парсит документы всех видов, находит в них чувствительную информацию, например номера карт, СНИЛС, секреты и другие персональные данные, затем классифицирует её и подсказывает, где данные лежат небезопасно. Под капотом — потоковая обработка терабайтов данных, шифрование и интеграция с audit trails и нотификациями.

DSPM живёт не в вакууме: свои сигналы он отдаёт в Security Deck — движок правил и комплаенса, вокруг которого строится вся картина безопасности клиента. Так что ваша работа не ограничится одним изолированным сервисом — скучно точно не будет.

Наш стек: Java, Spring Boot, gRPC, Temporal, YDB, S3, Gradle — всё в облаке, под реальной нагрузкой.

Проектирование и разработка бэкенд-сервисов DSPM

Вы будете заниматься разработкой ядра продукта: пайплайнов сканирования, обработки и парсинга документов, матчеров чувствительной информации, хранения и шифрования результатов. От этих решений напрямую зависит, насколько точно и быстро мы находим утечки в данных клиента.

Проектирование и разработка высоконагруженных отказоустойчивых бэкенд-сервисов

Сервис в потоковом режиме обрабатывает терабайты клиентских данных, поэтому во главе угла — производительность, надёжность и стоимость обработки. Вам предстоит проектировать компоненты так, чтобы система не деградировала на больших объёмах и держала нагрузку.

Сопровождение сервисов на всём жизненном цикле

У нас инженер ведёт задачу от дизайна и код-ревью до выкатки и эксплуатации. Это значит, что нужно не только писать код, но и отвечать за его поведение в продакшене через мониторинг и алерты.

Больше о бэкенде в Яндексе — в канале Yandex for Backend

* Уверенно владеете Java и понимаете JVM: хорошо знаете принцип многопоточности и того, как код исполняется под капотом, пишете понятный и поддерживаемый код, который переживёт не один рефакторинг
* Разрабатывали бэкенд-сервисы в продакшене: работали со Spring Boot, gRPC, базами данных и очередями или топиками, понимаете, как собрать сервис, который не разваливается при первом же всплеске нагрузки
* Обладаете инженерной зрелостью и продуктовым мышлением, аккуратны и внимательны к качеству: тесты, код-ревью, наблюдаемость — для нас норма, а не подвиг
* Способны взять задачу, самостоятельно разобраться в смежных компонентах и довести до результата

* Знакомы с нашим стеком: работали с YDB, Temporal, Gradle, парсингом документов (Apache Tika), S3-совместимыми хранилищами
* Работали с распределёнными системами, умеете проектировать высоконагруженные отказоустойчивые сервисы и понимаете типовые проблемы в них