Наша команда разрабатывает высокопроизводительный модуль анализа трафика (DPI) для решений Secure SD-WAN — ключевого элемента защищённой сетевой инфраструктуры. Продукт работает в условиях высоких нагрузок и предъявляет жёсткие требования к производительности, отказоустойчивости и качеству анализа трафика.
Вам предстоит решать сложные инженерные задачи на стыке сетевой безопасности и системного программирования. Основной фокус — глубокий анализ сетевых пакетов (Deep Packet Inspection) с сохранением минимальных задержек и высокой пропускной способности системы.
Чем предстоит заниматься:
-
Разрабатывать и оптимизировать аналитическую платформу для анализа и классификации сетевого трафика
-
Работать с DPDK (Data Plane Development Kit): разрабатывать, отлаживать и профилировать высокопроизводительный пользовательский сетевой стек
-
Выполнять реверс-инжиниринг сетевых протоколов
-
Реализовывать алгоритмы классификации трафика, анализа протоколов, обнаружения угроз и фильтрации пакетов на уровнях L2–L7
-
Участвовать в проектировании архитектуры компонентов, проводить code review, разрабатывать unit- и интеграционные тесты
-
Исследовать методы обхода систем защиты
Что для нас важно:
Опыт разработки высокопроизводительных приложений на C/C++
-
Опыт разработки сетевых приложений с использованием DPDK
-
Опыт работы в POSIX-окружении (gcc, make, gdb, strace, perf, valgrind, командная строка)
-
Знание алгоритмов и структур данных
-
Глубокое понимание сетевых протоколов TCP/IP, UDP, HTTP, TLS и устройства стека OSI
-
Опыт работы с многопоточностью и lock-free структурами данных
-
Знание криптографических алгоритмов и режимов шифрования, механизмов цифровой подписи и проверки целостности данных в контексте TLS/SSL
-
Понимание принципов построения PKI (Public Key Infrastructure), формирования цепочек доверия, структуры сертификатов X.509, назначения их полей и расширений
-
Опыт работы с репозиториями Git
-
Опыт использования unit-тестирования (Google Test / GTest)
Что нам также важно, но можем рассмотреть и без этого:
-
Опыт разработки систем IPS, DPI, NGFW, TCP/TLS/QUIC Proxy, понимание принципов TLS-инспекции
-
Опыт работы с F-Stack
-
Опыт работы с Buildroot
-
Опыт разработки с использованием OpenSSL
-
Опыт оптимизации приложений с использованием Intel QAT
-
Знание Rust
-
Понимание принципов работы VPP
-
Опыт построения CI/CD-процессов в GitLab
Мы предлагаем:
Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании
Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки
