Разработчик на Java в команду Detection and Response (Security Yandex Cloud)

Навыки

• Внимание к деталям
• Самостоятельность
• Code review
• Многопоточность
• Продуктовое мышление
• Дисциплина
• Распределённые системы

О компании и продукте

• Мы — команда Detection and Response, которая отвечает за безопасность облака. Мы делаем не «безопасность ради галочки», а создаём живые продукты, которыми ежедневно пользуются клиенты, чтобы понимать, что происходит с их инфраструктурой и данными, и вовремя реагировать на угрозы. Ищем разработчика на Java в Data Security Posture Management (DSPM). Сервис сканирует данные клиента в облаке (Object Storage, Яндекс 360, Диск и другие источники), парсит документы всех видов, находит в них чувствительную информацию, например номера карт, СНИЛС, секреты и другие персональные данные, затем классифицирует её и подсказывает, где данные лежат небезопасно. Под капотом — потоковая обработка терабайтов данных, шифрование и интеграция с audit trails и нотификациями
• DSPM живёт не в вакууме: свои сигналы он отдаёт в Security Deck — движок правил и комплаенса, вокруг которого строится вся картина безопасности клиента. Так что ваша работа не ограничится одним изолированным сервисом — скучно точно не будет. Наш стек: Java, Spring Boot, gRPC, Temporal, YDB, S3, Gradle — всё в облаке, под реальной нагрузкой. Какие задачи вас ждут Проектирование и разработка бэкенд-сервисов DSPM
• Это значит, что нужно не только писать код, но и отвечать за его поведение в продакшене через мониторинг и алерты. Больше о бэкенде в Яндексе — в канале Yandex for Backend

Задачи

• Разработчик на Java в команду Detection and Response (Security Yandex Cloud)
• Вы будете заниматься разработкой ядра продукта: пайплайнов сканирования, обработки и парсинга документов, матчеров чувствительной информации, хранения и шифрования результатов
• От этих решений напрямую зависит, насколько точно и быстро мы находим утечки в данных клиента
• Проектирование и разработка высоконагруженных отказоустойчивых бэкенд-сервисов
• Сервис в потоковом режиме обрабатывает терабайты клиентских данных, поэтому во главе угла — производительность, надёжность и стоимость обработки
• Вам предстоит проектировать компоненты так, чтобы система не деградировала на больших объёмах и держала нагрузку
• Сопровождение сервисов на всём жизненном цикле
• У нас инженер ведёт задачу от дизайна и код-ревью до выкатки и эксплуатации

Требования

• Уверенно владеете Java и понимаете JVM: хорошо знаете принцип многопоточности и того, как код исполняется под капотом, пишете понятный и поддерживаемый код, который переживёт не один рефакторинг
• Разрабатывали бэкенд-сервисы в продакшене: работали со Spring Boot, gRPC, базами данных и очередями или топиками, понимаете, как собрать сервис, который не разваливается при первом же всплеске нагрузки
• Обладаете инженерной зрелостью и продуктовым мышлением, аккуратны и внимательны к качеству: тесты, код-ревью, наблюдаемость — для нас норма, а не подвиг
• Способны взять задачу, самостоятельно разобраться в смежных компонентах и довести до результата
• От 3 лет
• Санкт-Петербург
• Работали с распределёнными системами, умеете проектировать высоконагруженные отказоустойчивые сервисы и понимаете типовые проблемы в них

Будет плюсом

• Знакомы с нашим стеком: работали с YDB, Temporal, Gradle, парсингом документов (Apache Tika), S3-совместимыми хранилищами
• Офисы в Санкт-Петербурге
• Офисы в Москве
• Как в Яндексе проходят алгоритмические секции собеседований
• Как мы нанимаем бэкенд-разработчиков
• Задачи для подготовки к собеседованиям

Условия

• Гибридный

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.