Гарда Технологии

Чем предстоит заниматься: автоматизация процессов разработки, развертывания и тестирования программных продуктов под Linux/Windows (CI/CD); участие в унификации DevOps процессов продуктов компании; внедрение и поддержка инструментов безопасной разработки ПО; общение с командой разработки продукта по возникающим вопросам; участие в разработке архитектуры программных продуктов; помощь отделу внедрения с развертыванием программных продуктов и устранении проблем, связанных с их эксплуатацией; документирование результатов своей работы. Наши ожидания от кандидата: опыт настройки CI/CD систем (GitLab CI); работа с виртуализацией и контейнеризацией (Proxmox, VMware, Docker/Docker-compose, Podman, k8s); навыки администрирования Linux серверов; работа с Ansible, разработка playbook, ролей, конфигурация шаблонов; уверенное владение скриптовыми языками программирования (Python, Bash); стремление к модели Infrastructure as a Code.

Задачи: внедрение и сопровождение продукта WAF (web application firewall); написание и актуализация внутренней и пользовательской документации; решение заявок на техническую поддержку в рамках установленного SLA; обучение заказчика работе с продуктом; сопровождение систем защиты информации: техническое сопровождение систем ИБ, оказание помощи пользователям при эксплуатации СЗИ, устранение нештатных ситуаций, консультация заказчиков в части функционирования СЗИ. Требования: знание и опыт работы в любых *nix-системах; опыт работы в Helpdesk (Omnidesk, Freshdesk, Usedesk, etc.); опыт решения проблем с ПО на стендах заказчика (RDP); опыт составления технической документации; общая ИT-грамотность, понимание принципов построения и функционирования сетей и протоколов стека TCP/IP; знание и опыт работы в любых *nix-системах; знание Servicedesk (Bitrix, Jira, etc.); опыт работы в Helpdesk (Omnidesk, Freshdesk, Usedesk, etc.); опыт решения проблем с ПО на стендах заказчика (RDP); знание модели OSI; знание Insomnia/Postman/etc.; работа с СЗИ, знание видов атак на веб-приложения; опыт составления технической документации; знание SQL; знание английского на уровне, позволяющем читать и понимать техническую документацию. Будет плюсом: опыт работы с микросервисной архитектурой; преимуществом будет знакомство и опыт работы с: Nginx, HAProxy, Kubernetes, Kafka, PostgreSQL; опыт внедрения и сопровождения сетевых экранов.

Немного о проекте: Гарда DSPM – система аудита и управления безопасностью данных в инфраструктуре заказчика. Основные задачи: непрерывное обнаружение и инвентаризация чувствительных данных в инфраструктуре заказчика, автоматическая классификация (персональные данные — ПДн, коммерческая, государственная тайна, …), оценка доступов, расчет рисков, построение единой карты активов с рекомендациями по устранению наиболее критичных рисков. Чем предстоит заниматься: - участвовать во всех этапах разработки: проектирование, реализация, ревью и стабилизация; - проводить качественное ревью кода коллег анализируя полноту реализации и соответствие ее требованиям задачи; - проводить рефакторинг уже имеющихся подсистем. На Go мы ведем разработку сервисных модулей системы, осуществляющих обработку данных, управление задачами, двунаправленная коммуникация со сторонними продуктами внутри компании и внешними системами. Мы работаем по Agile в кросс-функциональных scrum командах. Код в Gitlab, задачи в Jira. Наш стек: понимание процесса промышленной разработки и мышление целями бизнеса; активная жизненная позиция, высокий уровень самоорганизации; английский на уровне чтения технической документации; опыт работы по Scrum; опыт разработки продуктов на языке Go от 3 лет; понимание основ микросервисной архитектуры; опыт разработки REST и gRPC сервисов; знание основных структур данных, алгоритмов, паттернов проектирования; опыт разработки многопоточных систем, понимание проблемы синхронизации и механизмов ее решения. Будет плюсом: умение работать с docker, kubernetes; опыт работы с брокерами и кешами: Kafka, NATS, RabbitMQ, Redis, ELK; опыт проектирования и/или разработки систем требовательных к производительности; опыт отладки сценариев с высокой нагрузкой / большим объемом данных.

Гарда DSPM – система аудита и управления безопасностью данных в инфраструктуре заказчика. Основные задачи: непрерывное обнаружение и инвентаризация чувствительных данных в инфраструктуре заказчика, автоматическая классификация (персональные данные — ПДн, коммерческая, государственная тайна, …), оценка доступов, расчет рисков, построение единой карты активов с рекомендациями по устранению наиболее критичных рисков Чем предстоит заниматься: Проводить нагрузочное тестирование клиент-серверной архитектуры, анализировать результаты тестов, находить узкие места в системе, анализировать показатели CPU, RAM, disk I/O, network, latency, throughput, error rate, определять capacity и scalability; Заниматься автоматизацией сценариев нагрузочного тестирования; Заниматься автоматизацией сценариев функционального тестирования; Составлять стратегию нагрузочного тестирования и вести тестовую документацию в TMS, Confluence; Составлять отчеты о проведенном тестировании; Взаимодействовать с командой разработчиков, DevOps и архитекторов; Ждем от кандидата: Опыт тестирования от 3 лет; Опыт проведения нагрузочного тестирования от 1 года; Уверенные знания теории тестирования, с акцентом на виды нефункционального тестирования; Уверенное владение Python: ООП, работа с pytest, разработка собственных инструментов для нагрузочного тестирования, работа с логами, API и внешними сервисами, понимание профилирования и оптимизации Python-кода; Инструменты для нагрузочного тестирования: JMeter (HTTP/gRPC/Kafka), k6, Locust (Python), разработка скриптов на Python, работа с Prometheus, Grafana, запуск нагрузочных тестов по расписанию или по релизу; Инструменты для автоматизации тестирования: pytest, paramiko, playwright, интеграция автотестов с TMS (преимущественно с ТестОпс), GitLab CI; Технические знания: linux, реляционные БД, основы ОС, docker, gRPC, postman, SQL запросы. Будет плюсом: Опыт работы в ИБ домене; Опыт работы в кросс-функциональных командах;

Чем предстоит заниматься: тестирование программного обеспечения систем безопасности; разработка тест-плана, проведение ручного и автоматизированного тестирования распределенных систем под высокой нагрузкой; моделирование современных сетевых атак в тестовой лаборатории; разработка новых алгоритмов для нахождения дефектов и уязвимостей программных продуктов; помощь в создании тестовых стендов в лаборатории. Наши ожидания от кандидата: опыт автоматизации тестирования на Python; практический опыт работы с Pytest и Playwright; понимание принципов работы сетевого стека TCP/IP; базовые знания современных сетевых атак и методов их обнаружения; практический опыт работы с Docker; уверенное владение Linux и командной строкой; опыт работы с инструментами CI/CD (Jenkins, GitLab CI); опыт работы с одной из систем управления тестированием (TestOps, Zephyr или аналогичными). Будет плюсом: опыт разработки, поддержки и сопровождения автотестов на Robot Framework; практический опыт работы с базами данных MariaDB и ClickHouse: написание SQL-запросов, анализ и валидация данных; базовые знания и опыт работы с Kubernetes.

Чем предстоит заниматься: •проектирование и реализация компонентов системы анализа сетевого трафика с повышенными требованиями к нагрузке и отказоустойчивости; •математическое моделирование событий сетевой инфраструктуры; •обработка, обогащение и хранение данных; •рефакторинг кода и улучшение существующей архитектуры продукта; •превентивная оптимизация и документирование архитектурных решений; •дизайн-тестирование своих решений; •ревью кода; •проведение root cause analysis; Наши ожидания от кандидата: •уверенное владение C++17/20, RAII, move semantics, шаблонами, std::async, std::thread, lock-free структурами; •навыки разработки многопоточных приложений; •уверенное использование инструментов профилирования perf, VTune, gdb, valgrind; •кросс-командная координация, умение аргументировать trade-offs; •опыт работы с Рython и библиотеками обработки данных (pandas, numpy, scikit-learn); clickhouse, catboost/xgboost, umap-learn; •опыт работы с алгоритмами кластеризации; •свободное чтение технических текстов на английском языке; •владение Linux на уровне продвинутого пользователя; Считаем плюсом: •знания в любой из областей Data Science или ML; •знание python и его интеграции с C++ (pybind11/Boost.Python/CPython C-API); •опыт разработки/оптимизации высоконагруженных приложений под CPU; •знание принципов работы сетевых устройств и протоколов; •опыт в ИБ-проектах связанных с анализом сетевого трафика; •понимание основных ML-feature паттернов: point-in-time correctness, feature drift detection, online/offline consistency, feature TTL/expiry, aggregation windows.

Чем предстоит заниматься: аудит безопасности продуктов компании (black/white box); составление отчетов по итогам проведенных проверок и разработка рекомендаций; описание и учет уязвимостей; анализ и обоснование возможности/невозможности их эксплуатации; участие в проектах по внешнему и внутреннему пентесту и анализу защищенности корпоративных сетей; участие в R&D проектах по своему направлению; участие в процессах безопасной разработки продуктов. Наши ожидания от кандидата: опыт анализа защищенности веб-приложений, общее понимание методологии проведения пентестов; уверенное знание механизмов аутентификации, а также основных способов повышения привилегий в операционных системах Windows и Linux; навыки OSINT; знакомство с основными сетевыми протоколами; понимание, как работают угрозы из OWASP Top 10, CWE Top 25; понимание принципа работы современных средств защиты информации; умение программировать на скриптовых языках (Python, JS, Bash, Powershell, ); опыт работы в Linux, Windows на уровне уверенного пользователя (командная строка); английский язык на уровне чтения и понимания технической документации. Будет плюсом: понимание принципов работы микросервисной архитектуры и подходов к её безопасности; понимание процессов и этапов цикла безопасной разработки ПО (SSDLC); наличие профильных сертификатов (OSCP, OSWE, Burp Suite Certified Practitioner); непреодолимое желание учиться и совершенствоваться в области практической информационной безопасности.

Чем предстоит заниматься: тестирование программного обеспечения систем безопасности; разработка тест-плана, проведение ручного и автоматизированного тестирования распределенных систем под высокой нагрузкой; моделирование современных сетевых атак в тестовой лаборатории; разработка новых алгоритмов для нахождения дефектов и уязвимостей программных продуктов; помощь в создании тестовых стендов в лаборатории. Наши ожидания от кандидата: опыт автоматизации тестирования на Python; практический опыт работы с Pytest и Playwright; понимание принципов работы сетевого стека TCP/IP; базовые знания современных сетевых атак и методов их обнаружения; практический опыт работы с Docker; уверенное владение Linux и командной строкой; опыт работы с инструментами CI/CD (Jenkins, GitLab CI); опыт работы с одной из систем управления тестированием (TestOps, Zephyr или аналогичными). Будет плюсом: опыт разработки, поддержки и сопровождения автотестов на Robot Framework; практический опыт работы с базами данных MariaDB и ClickHouse: написание SQL-запросов, анализ и валидация данных; базовые знания и опыт работы с Kubernetes.

Немного о проекте: Гарда NDR (Гарда Монитор) анализирует пакеты сетевого трафика, идентифицирует паттерны и активности. Отслеживает поведение пользователей и устройств, обнаруживает атаки и предотвращает инциденты. Чем предстоит заниматься: • автоматизированное тестирование высоко нагруженной системы, состоящей из множества Linux-сервисов, Web-интерфейсов и баз данных; • разработка и отладка автоматических тестов на Python с использованием Pytest; • разработка тестовой документации (тест-кейсы, отчеты, техническая документация); • проведение код-ревью у коллег AQA; • анализ результатов регулярных прогонов тестов и запуски прогонов для релиз-кандидатов; • настройка и поддержка тестового окружения для автоматических тестов (Linux-сервера); Наши ожидания от кандидата: • опыт в автоматизации тестирования или разработке на Python ; • опыт работы с Pytest и Playwright; • понимание принципов работы сетевого стека продукта (модель OSI); • опыт работы с системами CI/CD (Gitlab, Jenkins и т.д.); • уверенное владение Linux и командной строкой; • понимание принципов и видов тестирования; • знание ООП и паттернов проектирования; • знание SQL (PostgeSQL, ClickHouse) на cреднем уровне; Будет плюсом: • опыт с docker, системами CI/CD на хорошем уровне; • понимание принципов информационной безопасности.

Мы — российская продуктовая компания, делаем веб-интерфейс для корпоративного межсетевого экрана уровня приложений (WAF). Реальные клиенты из enterprise-сегмента, осмысленные задачи, никакого «ещё один лендинг». Команда фронтенда сейчас компактная: 1 сеньор и 2 мидла. Ищем лида, который заберёт направление под свою ответственность, будет управлять задачами и драйвить архитектурные решения. Нам нужен тимлид который ведёт небольшую сильную команду и сам активно коммитит. Наш стек: - React 18/19 + TypeScript (строгий режим, дженерики используем по делу) - Redux Toolkit (slices, AsyncThunk, селекторы) - MUI как основная UI-библиотека - Vite + SWC, Vitest + Testing Library - Zod для схем и валидации форм - react-router, i18next (ru/en) - REST + WebSocket для real-time данных - Внутренний типизированный API-клиент на базе Zod-схем Чем будете заниматься: - Вести команду из 3 человек (1 сеньор + 2 мидла): 1:1, ревью, грейды, найм, развитие - Отвечать за архитектуру фронта и техническое качество кода - Планировать рефакторинг и удерживать баланс «фичи vs техдолг» - Активно писать код и ревьюить - Развивать культуру тестирования, безопасной разработки Ждем от кандидата: - Уверенный TypeScript (дженерики, дискриминированные юнионы) - Глубокое знание React, Redux Toolkit, react-router - Production-опыт с MUI или другой зрелой UI-библиотекой - Опыт со сложными формами и валидацией (Zod / Yup / RHF) - Понимание принципов тестирования: пирамида тестов, что и на каком уровне покрывать, моки vs реальные зависимости - Понимание принципов безопасной разработки, безопасная работа с токенами и пользовательским вводом - Опыт работы с CI/CD: понимание пайплайнов сборки/тестов/линтеров, code quality gates (GitLab CI / GitHub Actions) - Понимание сетевого стека: HTTP/1.1, HTTP/2, HTTPS/TLS, REST, WebSocket, кэширование, CORS, авторизация — на уровне «могу объяснить, почему именно так» - Опыт ведения людей: фидбек, найм, 1:1, ИПР и тд Будет плюсом: - Опыт в инфобезе, DevTools, мониторинге, observability - Опыт миграций на новые мажоры React/MUI без седых волос - Опыт работы с git submodules / внутренними npm-пакетами - Знакомство с инструментами вроде ESLint custom rules, Husky, lint-staged, SonarQube

Задачи: внедрение и сопровождение продукта WAF (web application firewall); написание и актуализация внутренней и пользовательской документации; решение заявок на техническую поддержку в рамках установленного SLA; обучение заказчика работе с продуктом; сопровождение систем защиты информации: техническое сопровождение систем ИБ, оказание помощи пользователям при эксплуатации СЗИ, устранение нештатных ситуаций, консультация заказчиков в части функционирования СЗИ. Требования: знание и опыт работы в любых *nix-системах; опыт работы в Helpdesk (Omnidesk, Freshdesk, Usedesk, etc.); опыт решения проблем с ПО на стендах заказчика (RDP); опыт составления технической документации; опыт работы с микросервисной архитектурой; общая ИT-грамотность, понимание принципов построения и функционирования сетей и протоколов стека TCP/IP; знание и опыт работы в любых *nix-системах; знание Servicedesk (Bitrix, Jira, etc.); опыт работы в Helpdesk (Omnidesk, Freshdesk, Usedesk, etc.); опыт решения проблем с ПО на стендах заказчика (RDP); знание модели OSI; знание Insomnia/Postman/etc.; знание средств развертывания ПО/развертывание прикладного ПО, требующегося для функционирования СЗИ; опыт составления технической документации; опыт работы с микросервисной архитектурой; знание SQL; знание английского на уровне, позволяющем читать и понимать техническую документацию; опыт внедрения и сопровождения сетевых экранов. Будет плюсом: преимуществом будет знакомство и опыт работы с: Nginx, HAProxy, Kubernetes, Kafka, PostgreSQL;

Задачи: • участие в проектировании и развитии CI/CD-процессов; • администрирование Kubernetes-кластеров и Docker-окружений; • поддержка и базовое администрирование сервисов: PostgreSQL, ClickHouse, Kafka; • автоматизация рутинных операций, деплоев и maintenance-задач; • настройка и поддержка мониторинга, логирования и алертинга; • участие в разборе инцидентов и устранении их причин; • взаимодействие с разработчиками и тестированием по вопросам релизов и эксплуатации. Знания и навыки: • уверенное знание Linux на уровне системного администрирования; • практический опыт с Docker и Kubernetes; • опыт работы с GitLab CI; • базовый опыт администрирования одной из СУБД (PostgreSQL или ClickHouse); • понимание принципов контейнеризации, сетей, ingress/load balancing; • навыки написания скриптов (Bash, Python или аналогичные); • понимание observability: метрики, логи, алертинг; • базовое понимание процессов релизов и rollback; • опыт работы с Nginx. Дополнительные требования: • опыт работы с Kafka; • знание Helm или Argo CD; • опыт работы с Prometheus и Grafana; • понимание HA/DR и резервного копирования; • навыки работы с TLS, сертификатами и secrets management (например, Vault); • базовые знания сетевых протоколов: TCP/IP, DNS, HTTP(S); • опыт работы с облаками или гибридной инфраструктурой;

Чем предстоит заниматься: тестирование программного обеспечения систем безопасности; разработка тест-плана, проведение ручного и автоматизированного тестирования распределенных систем под высокой нагрузкой; моделирование современных сетевых атак в тестовой лаборатории; разработка новых алгоритмов для нахождения дефектов и уязвимостей программных продуктов; помощь в создании тестовых стендов в лаборатории. Наши ожидания от кандидата: опыт автоматизации тестирования на Python; практический опыт работы с Pytest и Playwright; понимание принципов работы сетевого стека TCP/IP; базовые знания современных сетевых атак и методов их обнаружения; практический опыт работы с Docker; уверенное владение Linux и командной строкой; опыт работы с инструментами CI/CD (Jenkins, GitLab CI); опыт работы с одной из систем управления тестированием (TestOps, Zephyr или аналогичными). Будет плюсом: опыт разработки, поддержки и сопровождения автотестов на Robot Framework; практический опыт работы с базами данных MariaDB и ClickHouse: написание SQL-запросов, анализ и валидация данных; базовые знания и опыт работы с Kubernetes.

Чем предстоит заниматься: проведение исследований: анализ целей и потребностей бизнеса, пользовательской аудитории, конкурентной среды и пользовательских сценариев; проектирование пользовательских сценариев, информационной архитектуры и создание интерактивных прототипов; разработка интерфейсов для продуктов компании; взаимодействие с командами продуктового и системного анализа, frontend-разработки и команды тестирования; контроль качества реализации дизайна, сопровождение разработки и обеспечение соответствия готового продукта дизайн-макетам. Наши ожидания от кандидата: опыт проектирования высоконагруженных веб-интерфейсов; продвинутое владение Figma (components/styles/auto layouts/variants); уверенная работа с дизайн системами, грамотное применение UX паттернов и обеспечение консистентности интерфейсов; высокое внимание к деталям и качеству оформления макетов; глубокое понимание принципов usability и проектирования пользовательского опыта; продуктовое мышление; способность принимать самостоятельные решения, аргументированно защищать их и эффективно коммуницировать с продуктовой командой. Будет плюсом: опыт работы с продуктами ИБ; работа в создании дизайн-системы; понимание принципов микро-анимации. Пожалуйста, приложите ссылку на портфолио в сопроводительном письме.