golang-разработчик систем анализа защищённости

«ЛЕГИОН» — российский IT-разработчик, который создаёт программные решения для информационной безопасности и госсектора Команда нашего продукта NRunner расширяется, и мы приглашаем Go-разработчика присоединиться к развитию нашего продукта — системы анализа защищённости и сканирования уязвимостей NRunner помогает анализировать IT-инфраструктуру, находить уязвимости и управлять активами, в системе есть базы уязвимостей NVD и БДУ ФСТЭК, встроенный EPSS и интерактивная карта сети

• Разрабатывать и оптимизировать backend на Go
• Развивать распределённую систему сканирования: удалённые узлы, агенты, синхронизация и передача результатов
• Разрабатывать API (REST/gRPC) для веб-интерфейса и агентов
• Работать с базами уязвимостей и механизмами их обновления
• Реализовывать проверку стойкости паролей, контроль целостности, сигнатурный анализ с YARA - правилами и аудит контейнеров (Docker/Kubernetes)
• Развивать интерактивную карту сети
• Оптимизировать производительность и участвовать в архитектурных решениях и код-ревью

• От 2 лет коммерческой разработки на Go
• Уверенное знание стандартной библиотеки Go и конкурентности: goroutines, channels, sync
• Понимание blackbox- и whitebox-сканирования
• Опыт работы с распределёнными системами
• Опыт работы с PostgreSQL: запросы, индексы, транзакции
• Уверенная работа в Linux, опыт с Docker
• Навыки написания unit- и integration-тестов, опыт работы с Git
• Будет плюсом: Знание информационной безопасности, CVE и принципов работы сканеров уязвимостей; Опыт работы с YARA и другими инструментами сигнатурного анализа; Понимание сетевых протоколов TCP/IP и HTTP, опыт разработки сетевых приложений; Умение описывать архитектуру и устройство продукта: схемы, структуру БД, sequence diagrams, C4-диаграммы; Знание подходов к описанию требований и пользовательских сценариев: User Story, User Flow, Use Case; Английский для чтения технической документации

• Официальное трудоустройство по ТК РФ в аккредитованную IT-компанию
• Офисный формат работы: с 9:30 до 18:30
• Работу над продуктом из Реестра российского ПО
• Стек: Go, PostgreSQL, Docker, gRPC, REST
• Возможность влиять на архитектуру и развитие продукта
• Профессиональный рост и команду инженеров, которым интересна информационная безопасность