Легион

О продукте: NRunner помогает анализировать IT-инфраструктуру, находить уязвимости и управлять активами, в системе есть базы уязвимостей NVD и БДУ ФСТЭК, встроенный EPSS и интерактивная карта сети. Развиваются возможности сканирования, распределённая архитектура и функциональность карты сети. Задачи: — Разрабатывать и оптимизировать backend на Go — Развивать распределённую систему сканирования: удалённые узлы, агенты, синхронизация и передача результатов — Разрабатывать API (REST/gRPC) для веб-интерфейса и агентов — Работать с базами уязвимостей и механизмами их обновления — Реализовывать проверку стойкости паролей, контроль целостности, сигнатурный анализ с YARA - правилами и аудит контейнеров (Docker/Kubernetes) — Развивать интерактивную карту сети — Оптимизировать производительность и участвовать в архитектурных решениях и код-ревью Требования: — От 2 лет коммерческой разработки на Go — Уверенное знание стандартной библиотеки Go и конкурентности: goroutines, channels, sync — Понимание blackbox- и whitebox-сканирования — Опыт работы с распределёнными системами — Опыт работы с PostgreSQL: запросы, индексы, транзакции — Уверенная работа в Linux, опыт с Docker — Навыки написания unit- и integration-тестов, опыт работы с Git Будет плюсом: — Знание информационной безопасности, CVE и принципов работы сканеров уязвимостей — Опыт работы с YARA и другими инструментами сигнатурного анализа — Понимание сетевых протоколов TCP/IP и HTTP, опыт разработки сетевых приложений — Умение описывать архитектуру и устройство продукта: схемы, структуру БД, sequence diagrams, C4-диаграммы — Знание подходов к описанию требований и пользовательских сценариев: User Story, User Flow, Use Case — Английский для чтения технической документации Условия: — Официальное трудоустройство по ТК РФ в аккредитованную IT-компанию — Офисный формат работы: с 9:30 до 18:30 — Работа над продуктом из Реестра российского ПО — Стек: Go, PostgreSQL, Docker, gRPC, REST — Возможность влиять на архитектуру и развитие продукта — Профессиональный рост и команда инженеров, которым интересна информационная безопасность