Мы ищем Системного архитектора с успешным подтвержденным опытом реализации проектов. Работа предполагает переезд в г.Самара для работы в офисе компании. УДАЛЕННЫЙ ФОРМАТ РАБОТЫ НЕ РАССМАТРИВАЕТСЯ! Обращаю ваше внимание на то, что в рамках очного собеседования вам будет предложено небольшое тестовое задание.
Задачи:
- Провести аудит технического задания, существующего кода на С++ и Go, инфраструктуры
- Совместно с DevOps-инженером определить архитектуру Kubernetes-кластеров и сред разработки, тестирования и эксплуатации.
- Спроектировать целевую микросервисную архитектуру системы и план её поэтапной реализации.
- Определить границы и ответственность микросервисов
- Провалидировать и дополнить API, событийную модель, схемы данных и взаимодействие между сервисами.
- Определить правила применения PostgreSQL, Kafka, Vault, ClickHouse и MinIO.
- Спроектировать взаимодействие серверной части с тонкими клиентами, СКУД, модулем компьютерного зрения, VNC, SSH и сервисом обновлений.
- Проработать аутентификацию, MFA, RBAC, управление сертификатами, секретами и криптографическими ключами.
- Обеспечить требования по отказоустойчивости, журналированию, мониторингу, резервному копированию и восстановлению.
- Подготовить C4-схемы, ADR, OpenAPI/AsyncAPI-контракты, модель данных и технические стандарты команды.
- Выполнять архитектурный и код-ревью, создавать референсные реализации и обучать двух имеющихся разработчиков.
- Участвовать в разборе инцидентов, нагрузочном тестировании и приёмо-сдаточных испытаниях.
Обязательные требования:
- Опыт коммерческой разработки от 5 лет.
- Опыт системного архитектора или технического лидера от 3 лет.
- Практический опыт создания микросервисных и событийно-ориентированных систем.
- Опыт использования Apache Kafka в проде: партиционирование, гарантии доставки, идемпотентность, retry/DLQ.
- Уверенное знание PostgreSQL, согласованности данных.
- Понимание Kubernetes, контейнеризации, service discovery, конфигурации и управления секретами.
- Практическое понимание HashiCorp Vault (Deckhouse Stronghold): secret engines, authentication methods, PKI, ротация секретов и сертификатов.
- Уверенное знание и понимание Kubernetes ;
- Уверенное владение С++ и Go
- Опыт проектирования REST API и асинхронных интеграций.
- Опыт работы с on-premise-инфраструктурой и изолированными корпоративными контурами.
- Способность самостоятельно разбирать код, создавать прототипы и писать референсную реализацию, а не только архитектурную документацию.
Будет преимуществом:
- Опыт работы с ClickHouse, MinIO, VNC, SSH и системами централизованного обновления устройств.
- Понимание Linux ARM64, TPM, Secure Boot и аппаратно-программной аутентификации.
- Опыт интеграции со СКУД, системами компьютерного зрения или парком удалённых устройств.
- Опыт прохождения аудита информационной безопасности.
Условия:
- График работы 5/2, с 9:00 до 18:00;
- Работа на территории современного производства в пгт.Волжский;
- Компенсация ГСМ или доставка транспортом предприятия;
- Корпоративный спортивный зал;
- Подарки детям сотрудников на Новый Год и 1 сентября;
- Возможность профессионального роста и обучения;
- Дружная команда профессионалов, поддержка и обмен опытом.
