Инженер ядра и протоколов (C/C++) (удаленная работа)

Вакансия: Инженер ядра и протоколов (C/C++)

Описание вакансии

Российский разработчик продуктов в области информационной безопасности ищет к себе в команду Инженера ядра и протоколов (C/C++).

Мы прогрессивная команда
IT-специалистов в области разработки средств информационной безопасности, обработки и анализа данных, а также роботизации бизнес-процессов

Обещаем много интересной работы на динамично растущем рынке, достойных вызовов, рост вместе с бизнесом и команду единомышленников!

Задачи, которые необходимо решать:

• Поддержка и разбор (с первого месяца):

разбор обращений и инцидентов, воспроизведение проблем на стенде;

исправление дефектов C++-служб анализа и захвата: crash, race condition, memory leaks, heap corruptions; тесты и диагностика на исправленные дефекты;

снятие диагностики: журналы, счётчики, статистика; различение детектор не сработал и данные не дошли ;

сопровождение релизов и обновлений на объектах: deb/rpm, systemd-юниты, Linux и Windows.

• По мере освоения кодовой базы:

правки ядра и библиотек: существующий конвейер обработки и проектирование нового;

нативные парсеры L7-протоколов по спецификации и по дампу: HTTP, TLS, SSH, DNS, SMB, Kerberos, LDAP, DCE-RPC, Oracle TNS, wire-протокол PostgreSQL и другие;

транспорт захвата и обработки трафика: DPDK, AF PACKET, многопоточный hot path;

IPC между службами: модуль ядра Linux и драйвер под Windows.

От претендента ожидаем:

C/C++: промышленная разработка от 5 лет; уверенное владение C++17 (стандарт проекта), понимание C++20;

управление ресурсами: ручное управление временем жизни объектов RAII, явный владелец, освобождение на всех путях, включая ошибочные; без расчёта на автоматическое управление памятью;

многопоточность: модель памяти C++, атомики, барьеры; умение доказать потокобезопасность своей правки;

сети: TCP/IP на уровне реассемблирования, а не клиент-сервер ; фрагментация IPv4/IPv6, перекрытия фрагментов;

трафик: понимание зеркалируемого трафика дубли, потери, NAT, асимметрия;

Linux: systemd, права, сеть, пакеты;

отладка: разбор core-дампов, ASAN/UBSAN, gdbserver и удалённая отладка;

ABI: понимание того, что ломает совместимость при экспорте из DLL/SO;

сборка и версии: CMake на уровне чтения и правки целей; Git;

модуль ядра Linux: готовность работать с кодом IPC между службами (опыт сборки и отладки плюс, не обязателен);

английский: чтение технической документации.

Желательно:

профилирование, понимание кеша и NUMA; DPDK, hugepages, привязка к ядрам; опыт работы над крупной системой с десятками внешних зависимостей;

сборка и отладка модуля ядра Linux;

GTest, CI/CD;

Lua 5.x понимание скриптового слоя продукта;

PostgreSQL, ClickHouse, LMDB; Kafka, syslog, IPFIX/NetFlow;

предметная область ИБ: MITRE ATT&CK, сигнатурный анализ.

Стек: C++17 (gcc, clang, MSVC), CMake, Git и непрерывная интеграция, Linux и Windows, deb/rpm, DPDK, собственный модуль ядра Linux для IPC, Lua 5.x, GTest, PostgreSQL, ClickHouse, LMDB, Kafka, syslog, IPFIX/NetFlow

#NGRTeam предлагает своим сотрудникам:

Забота о достатке:

• Достойный уровень оплаты труда;

Забота о развитии:

• Работа в команде профессионалов;
• Возможность профессионального развития и карьерного роста.