Технический эксперт ИБ/ Разработчик ИБ (Go/Python)

АО «ЭР-Телеком Холдинг» - один из ведущих независимых телеком-операторов России. Мы развиваем цифровые сервисы и создаём решения, которые помогают обеспечивать безопасность инфраструктуры, данных и пользователей.

Команда направления продуктов информационной безопасности ищет разработчика для создания и развития собственных ИБ-продуктов.

Вам предстоит работать с высоконагруженными сервисами, сетевыми данными и инструментами защиты: от проектирования компонентов и разработки до внедрения, сопровождения и развития продукта.

Чем предстоит заниматься:

• Разрабатывать и развивать программные компоненты продуктов ИБ;
• Участвовать в проектировании архитектуры сервисов, API и интеграций с внутренними и внешними системами;
• Писать поддерживаемый, производительный и безопасный код; проводить code review;
• Развивать микросервисные приложения и сервисы обработки данных;
• Интегрироваться с брокерами сообщений, базами данных, системами мониторинга и средствами защиты;
• Проводить рефакторинг, устранять дефекты, снижать технический долг;
• Писать unit-, интеграционные и при необходимости нагрузочные тесты;
• Участвовать в обеспечении безопасности разработки: проводить анализ угроз, учитывать требования Secure SDLC, устранять выявленные уязвимости;
• Настраивать и улучшать процессы CI/CD совместно с командой разработки и эксплуатации:
• Участвовать в декомпозиции задач, оценке трудозатрат, подготовке технической документации и релизов;
• Поддерживать сервисы на этапах внедрения и эксплуатации: анализировать инциденты, устранять причины сбоев, повышать наблюдаемость и производительность систем.

Стек в зависимости от продукта используем и развиваем : Go, Python, SQL, API,REST, gRPC, OpenAPI, PostgreSQL, Redis, ClickHouse, Elasticsearch/OpenSearch, Kafka, RabbitMQ, NATS, Docker, Kubernetes, GitLab CI/CD, Harbor, Prometheus, Grafana, GitLab, Jira, Confluence, SonarQube, Postman/Insomnia.

Не обязательно знать весь стек: важны уверенная база, опыт разработки production-сервисов и готовность осваивать новые технологии

Мы ожидаем:

• Опыт коммерческой разработки от 3 лет;
• Уверенное владение Go и/или Python;
• Опыт использования SQL для работы с данными;
• Понимание принципов проектирования ПО, структур данных, алгоритмов, многопоточности и асинхронного выполнения;
• Опыт разработки сервисов и API: REST и/или gRPC;
• Опыт работы с реляционными БД: PostgreSQL или аналогами; умение проектировать схемы данных и писать SQL-запросы;
• Опыт работы хотя бы с одним из технологических компонентов: Redis, ClickHouse, Elasticsearch/OpenSearch;
• Опыт использования брокеров сообщений: Kafka, RabbitMQ или NATS;
• Практический опыт контейнеризации: Docker;
• Понимание принципов работы Kubernetes;
• Опыт работы с Git, GitLab CI/CD или другими системами непрерывной интеграции и доставки;
• Опыт написания unit- и интеграционных тестов;
• Знание принципов безопасной разработки: OWASP Top 10, управление зависимостями и уязвимостями, безопасная работа с секретами, аутентификация и авторизация;
• Понимание базовых принципов сетевой безопасности, защиты веб-приложений и криптографических протоколов, включая TLS;
• Умение разбираться в проблемах production-систем по логам, метрикам и трассировкам.

Будет плюсом:

• Опыт разработки или внедрения решений в сфере ИБ: SIEM, WAF, DDoS-защита, EDR/XDR, IAM, Anti-Fraud, системы мониторинга и анализа событий ИБ;
• Опыт обработки больших потоков событий, телеметрии или сетевого трафика;
• Знание практик Secure SDLC, SAST/DAST/SCA, threat modeling (например, STRIDE);
• Опыт работы с Prometheus, Grafana, OpenTelemetry, ELK/EFK, Jaeger или аналогичными инструментами наблюдаемости;
• Опыт эксплуатации приложений в Kubernetes, написания Helm-чартов и работы с Harbor;
• Понимание требований к защите персональных данных и критической информационной инфраструктуры - в объёме, необходимом для разработки и внедрения продукта;
• Профильное высшее образование в сфере ИТ, программной инженерии или информационной безопасности.

Мы предлагаем:

• Работу над собственными продуктами информационной безопасности для крупной телекоммуникационной инфраструктуры;
• Возможность влиять на архитектуру, технические решения и развитие продукта, а не только реализовывать отдельные задачи;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!