Product Owner

RDP - ведущий российский производитель сетевых решений.

Мы специализируемся на разработке инновационного программного обеспечения и программно-аппаратных комплексов для высокопроизводительной обработки сетевого трафика. Продукция компании широко востребована в сетях операторского класса, крупных предприятиях и Госсекторе.

Одна из ключевых особенностей нашей компании – поставка масштабируемых решений на базе нашего оборудования, интеграция с системами Заказчика и доработка продуктов под поставляемые решения.

Сейчас мы находимся в поиске Product Owner в команды которые занимаются разработкой DPI.

DPI (deep packet inspection) - это решение предназначенное для глубокого анализа пакетов на всех уровнях модели OSI вплоть до уровня приложений (Layer 7). Наш продукт способен выявлять и распознавать трафик более чем 3200 различных приложений, а также он обладает функцией сбора статистики, проведения аналитики по протоколам и управления трафиком, в т.ч. его ограничения и блокировки.

Данная позиция является уникальной для российского IT рынка и оперирует на стыке сетей и информационной безопасности. В связи с этим мы готовы обучить нового сотрудника всем необходимым нюансам и особенностям функционала этой должности, однако при этом ожидаем от него определенного опыта и багажа знаний.

Чем предстоит заниматься:

Управление бэклогом сигнатурного продукта:

• Формирование и приоритизация задач на разработку правил (signatures) для детектирования приложений, протоколов и вредоносного ПО.
• Балансировка между требованиями заказчиков, исследованиями угроз и техническим долгом.

Обеспечение качества классификации:

• Исследование обходов блокировок (TLS Fingerprinting, Domain fronting, ESNI/ECH, фрагментация пакетов) и формирование требований к модулям Anti-Evasion.

Взаимодействие со стейкхолдерами:

• Участие в пресейлах крупных Enterprise-заказчиков в роли эксперта по функционалу фильтрации трафика.

Требования:

• Опыт работы Product Owner / Product Manager от 3-х лет именно в B2B-продуктах сетевой безопасности (NGFW, UTM, DPI, WAF, IDS/IPS);
• Опыт управления бэклогом в продуктах, связанных с анализом и обработкой трафика в режиме реального времени;
• Глубокое понимание архитектуры DPI: принципы захвата трафика (SPAN/TAP/Zero Copy), разбор L7-протоколов (HTTP/HTTPS, TLS, QUIC, DNS);
• Понимание принципов работы сигнатурных движков (Hyperscan, RegEx-машины, правила Suricata/Snort) и «веб-категоризаторов»;
• Знание техник SSL-инспекции и обхода блокировок: понимание JA3/JA4-фингерпринтов, ECH, DNS-over-HTTPS;
• Владение инструментарием аналитика: Wireshark, tcpdump, базовый Python (для анализа данных/парсинга логов), работа с Пакетными PCAP-файлами;
• Навыки построения дашбордов и метрик продукта на основе данных (Elasticsearch / Grafana).

Будет преимуществом:

• Опыт разработки или реверс-инжиниринга протоколов прикладного уровня;
• Участие в CTF-соревнованиях (реверс/форензика/network) или баг-баунти;
• Знание архитектуры ядра Linux (Netfilter/NFTables, DPDK) с точки зрения отладки перформанса;
• Знание английского языка.

Условия:

• Работа в аккредитованной IT компании;
• Трудоустройство в соответствии с ТК РФ;

• Белая заработная плата (оклад обсуждаем с успешным кандидатом после прохождения технического интервью);

• График работы: 5/2, гибкое начало рабочего дня (с 8:00 до 12:00);
• Возможность работать удаленно;
• Офис находится в БЦ "Трио" на метро Динамо (или мцд Гражданская);
• И плюшки ниже :) ↴