Привет! Меня зовут Эля, я HR в компании «Амбрелла — Защита Информационных Систем».
Мы — аккредитованная IT-компания в сфере информационной безопасности, развиваем собственный SIEM-продукт и сейчас усиливаем команду разработки. Ищем опытного Golang Developer, который будет работать над высокопроизводительными backend- и сетевыми сервисами под Linux.
Команда развивает сервисы приёма и обработки телеметрии для SIEM: NetFlow Collector и агенты, работающие с NetFlow v5/v9, IPFIX, Syslog, Kafka, нормализацией событий и записью данных в ClickHouse.
Основные требования к сервисам — высокий PPS/EPS без потерь пакетов, предсказуемая latency и минимальное потребление памяти.
Разработка исключительно продуктовая, без legacy-проектов. Использование AI-инструментов приветствуется при полном понимании генерируемого кода и обязательном прохождении code review.
Зона ответственности:
- Разработка высоконагруженных сетевых и backend-сервисов на Go.
- Проектирование конкурентных пайплайнов обработки данных: ingestion → parsing → enrichment → storage.
- Разработка парсеров бинарных и текстовых протоколов: NetFlow v5/v9, IPFIX, Syslog RFC 5424, CEF.
- Оптимизация CPU, аллокаций, памяти и latency; работа с метриками PPS, EPS, p95/p99.
- Профилирование сервисов в dev- и production-средах: CPU, heap, block, mutex, goroutine.
- Написание и поддержка benchmark- и нагрузочных тестов, контроль performance-регрессий в CI.
- Разработка REST API и gRPC-интерфейсов.
- Сборка статических бинарников и поставка сервисов в виде systemd units.
- Реализация graceful shutdown и корректной обработки сигналов.
- Диагностика production-инцидентов: потеря пакетов, утечки goroutine, деградация производительности, рост памяти и очередей.
- Разработка unit- и интеграционных тестов.
- Проведение code review и подготовка технической документации.
- Взаимодействие с системными аналитиками, DevOps, SIEM-инженерами и техническими писателями.
- Ежедневный status report о ходе разработки.
Требования:
Go и Linux:
- Отличное знание Go 1.24+.
- Уверенная работа с Linux: CLI, systemd, journalctl.
- Идиоматичный Go: error handling, interfaces, generics, организация пакетов.
- Опыт написания тестов: table-driven tests, testing.B, fuzzing.
- golangci-lint, go vet, использование -race в CI.
- Работа с Git.
Конкурентность:
- Глубокое понимание goroutine и планировщика Go.
- Channels, select, worker pool, fan-in / fan-out, backpressure и bounded queues.
- Context: cancellation, deadlines и корректное распространение по стеку вызовов.
- Sync.Mutex, RWMutex, WaitGroup, Once, sync/atomic, errgroup, singleflight.
- Понимание Go memory model и happens-before.
- Опыт диагностики race condition, deadlock, goroutine leaks и блокировок scheduler.
Производительность:
- Escape analysis (-gcflags=-m) и оптимизация аллокаций.
- Sync.Pool, преаллокация slices/maps, buffer reuse.
- Zero-copy подходы: []byte vs string, bufio, encoding/binary.
- Понимание работы GC: GOGC, GOMEMLIMIT, GC pressure.
- Работа с GOMAXPROCS в контейнерах и cgroups.
- Benchmarking, benchstat и корректная интерпретация результатов.
- Понимание PGO, inlining, bounds check elimination.
Профилирование и диагностика:
- Pprof: CPU, heap, block, mutex, goroutine profiles; net/http/pprof.
- Runtime/trace, go tool trace.
- Runtime/metrics, expvar, GODEBUG (gctrace, schedtrace).
- Flame graphs и perf под Linux.
- Анализ memory leaks, растущих очередей и goroutine dumps.
- Структурированное логирование (log/slog) и tracing.
Сеть, данные и безопасность:
- Уверенная работа с TCP/UDP и понимание сетевого стека Linux.
- Опыт обработки трафика с высоким PPS: socket buffers (rmem), SO_REUSEPORT, batch reading.
- Опыт работы с Kafka и ClickHouse, включая batch inserts и схемы под event data.
- Redis.
- TLS/mTLS, X509.
- Понимание OAuth2 / OIDC / JWT.
Сборка и поставка:
- Статическая сборка с CGO_ENABLED=0.
- Cross-compilation через GOOS / GOARCH.
- Build tags, versioning через -ldflags.
- Контроль размера бинарника и времени старта.
- Docker и минимальные образы: distroless / scratch.
- Сборка под Debian и Alpine.
Будет преимуществом:
- Опыт разработки систем 24/7 с требованиями к предсказуемой latency.
- Опыт highload / streaming-систем с объёмами GB/TB+ данных в сутки.
- Опыт оптимизации производительности с измеримым результатом «было / стало».
- Опыт работы с gopacket / AF_PACKET / PCAP.
- Знание NetFlow / IPFIX / sFlow, включая работу с IPFIX templates.
- gRPC / Protobuf.
- Prometheus (client_golang), OpenTelemetry, Grafana.
- Понимание CI/CD, включая benchmark-gates.
- Опыт с unsafe и cgo там, где их использование оправдано.
- Опыт разработки Prometheus exporters или CLI-инструментов.
- eBPF, io_uring, XDP и другие low-level подходы к обработке трафика.
- SIMD или assembler в performance-critical участках.
- Понимание внутреннего устройства Go runtime.
- Опыт построения log pipelines или интеграций с SIEM.
- Опыт системного программирования на C / C++ / Rust.
- Контрибуции в open source, собственные Go-библиотеки, технические публикации или выступления по Go performance.
Обязательно:
- Ссылка на GitHub / GitLab с примерами кода: сервисы, парсеры, benchmarks.
- Готовность к full-time работе.
- Опыт работы с production-системами.
- Готовность разрабатывать серверные компоненты корпоративного уровня под Linux.
Условия:
- Работа в аккредитованной IT-компании в сфере информационной безопасности.
- Оформление по ТК РФ
- Удалённый формат работы.
- Команда сильных разработчиков и возможность напрямую влиять на архитектуру и производительность продукта.
Всегда рады новым талантам и новым успехам наших сотрудников!
