Архитектор ПО (Java, C / C++)

Задачи: — Проектирование масштабируемых и отказоустойчивых систем для сбора, обработки и анализа событий с конечных точек. — Архитектура высоконагруженного бэкенда: проектирование сервисов на Java / Spring Boot, потоковой обработки данных через Kafka и Flink, хранилищ на PostgreSQL и ClickHouse. — Проектирование взаимодействия серверной части и агентского ПО на C++ (Windows / Linux): протоколы, схемы обновления, обработка ошибок, управление конфигурацией на стороне агентов. — Проектирование управления доступом на базе Keycloak (IAM, аудит, интеграции). — Оценка и выбор архитектурных решений. — Формирование технических решений и ТЗ для команд разработки (Java-команда, команды агентов). — Участие в код-ревью ключевых решений, менторинг инженеров по архитектурным вопросам. — Работа с нагрузочным тестированием, сайзинг, анализ узких мест. Требования: — Опыт проектирования масштабируемых, отказоустойчивых распределённых систем от 3 лет. — Глубокое понимание Java и Spring Boot, опыт проектирования микросервисной и модульно-монолитной архитектуры. — Практический опыт работы с Kafka (streaming, топологии, consumer groups, exactly-once / at-least-once семантики). — Опыт проектирования OLAP-хранилищ на ClickHouse для больших объёмов событийных данных. — Опыт работы с PostgreSQL: моделирование данных, индексация, репликация, масштабирование. — Понимание Flink: streaming-обработка, stateful processing, windowing, backpressure. — Опыт работы с C++ на уровне, достаточном для проектирования взаимодействия с нативными агентами (Windows / Linux): процессы, потоки, IPC, архитектурные подходы к написанию высокопроизводительного кода. — Понимание принципов IAM / OAuth2 / OIDC, опыт работы с Keycloak или аналогами. — Опыт проектирования систем с высокой нагрузкой (десятки-сотни тыс. событий / сек). Будет большим плюсом: — Опыт в области кибербезопасности, SOC, EDR / SIEM / XDR-решений. — Знание Prometheus / Grafana / ELK для мониторинга и логирования. — Опыт проектирования agent–server коммуникации (gRPC, MQTT, AMQP). — Понимание Windows-платформы: ETW, WMI, hooks, kernel / user mode, драйверы. — Понимание Linux-платформы: eBPF, inotify / fanotify, kprobe / uprobe. — Опыт работы с Terraform / Ansible для инфраструктурного кода. — Опыт сертификации СЗИ в ФСТЭК / ФСБ / МО.