Инженер ядра и протоколов (C/C++)

Российский разработчик продуктов в области информационной безопасности ищет к себе в команду Инженера ядра и протоколов (C/C++).

Мы - прогрессивная команда

IT-специалистов в области разработки средств информационной безопасности, обработки и анализа данных, а также роботизации бизнес-процессов

Обещаем много интересной работы на динамично растущем рынке, достойных вызовов, рост вместе с бизнесом и команду единомышленников!

Задачи, которые необходимо решать:

• Поддержка и разбор (с первого месяца):

• разбор обращений и инцидентов, воспроизведение проблем на стенде;
• исправление дефектов C++-служб анализа и захвата: crash, race condition, memory leaks, heap corruptions; тесты и диагностика на исправленные дефекты;
• снятие диагностики: журналы, счётчики, статистика; различение «детектор не сработал» и «данные не дошли»;
• сопровождение релизов и обновлений на объектах: deb/rpm, systemd-юниты, Linux и Windows.

• По мере освоения кодовой базы:

• правки ядра и библиотек: существующий конвейер обработки и проектирование нового;
• нативные парсеры L7-протоколов по спецификации и по дампу: HTTP, TLS, SSH, DNS, SMB, Kerberos, LDAP, DCE-RPC, Oracle TNS, wire-протокол PostgreSQL и другие;
• транспорт захвата и обработки трафика: DPDK, AF_PACKET, многопоточный hot path;
• IPC между службами: модуль ядра Linux и драйвер под Windows.

От претендента ожидаем:

• C/C++: промышленная разработка от 5 лет; уверенное владение C++17 (стандарт проекта), понимание C++20;
• управление ресурсами: ручное управление временем жизни объектов - RAII, явный владелец, освобождение на всех путях, включая ошибочные; без расчёта на автоматическое управление памятью;
• многопоточность: модель памяти C++, атомики, барьеры; умение доказать потокобезопасность своей правки;
• сети: TCP/IP на уровне реассемблирования, а не «клиент-сервер»; фрагментация IPv4/IPv6, перекрытия фрагментов;
• трафик: понимание зеркалируемого трафика - дубли, потери, NAT, асимметрия;
• Linux: systemd, права, сеть, пакеты;
• отладка: разбор core-дампов, ASAN/UBSAN, gdbserver и удалённая отладка;
• ABI: понимание того, что ломает совместимость при экспорте из DLL/SO;
• сборка и версии: CMake на уровне чтения и правки целей; Git;
• модуль ядра Linux: готовность работать с кодом IPC между службами (опыт сборки и отладки - плюс, не обязателен);
• английский: чтение технической документации.

Желательно:

• профилирование, понимание кеша и NUMA; DPDK, hugepages, привязка к ядрам; опыт работы над крупной системой с десятками внешних зависимостей;
• сборка и отладка модуля ядра Linux;
• GTest, CI/CD;
• Lua 5.x - понимание скриптового слоя продукта;
• PostgreSQL, ClickHouse, LMDB; Kafka, syslog, IPFIX/NetFlow;
• предметная область ИБ: MITRE ATT&CK, сигнатурный анализ.
• Стек: C++17 (gcc, clang, MSVC), CMake, Git и непрерывная интеграция, Linux и Windows, deb/rpm, DPDK, собственный модуль ядра Linux для IPC, Lua 5.x, GTest, PostgreSQL, ClickHouse, LMDB, Kafka, syslog, IPFIX/NetFlow

#NGRTeam предлагает своим сотрудникам:

Забота о достатке:

• Достойный уровень оплаты труда;

Забота о развитии:

• Работа в команде профессионалов;
• Возможность профессионального развития и карьерного роста.