Golang-разработчик
Описание
Привет! Меня зовут Эля, я HR в компании «Амбрелла — Защита Информационных Систем». Мы — аккредитованная IT-компания в сфере информационной безопасности, развиваем собственный SIEM-продукт и сейчас усиливаем команду разработки. Ищем опытного Golang Developer, который будет работать над высокопроизводительными backend- и сетевыми сервисами под Linux. Команда развивает сервисы приёма и обработки телеметрии для SIEM: NetFlow Collector и агенты, работающие с NetFlow v5/v9, IPFIX, Syslog, Kafka, нормализацией событий и записью данных в ClickHouse. Основные требования к сервисам — высокий PPS/EPS без потерь пакетов, предсказуемая latency и минимальное потребление памяти. Разработка исключительно продуктовая, без legacy-проектов. Использование AI-инструментов приветствуется при полном понимании генерируемого кода и обязательном прохождении code review.Зона ответственности: Разработка высоконагруженных сетевых и backend-сервисов на Go. Проектирование конкурентных пайплайнов обработки данных: ingestion → parsing → enrichment → storage. Разработка парсеров бинарных и текстовых протоколов: NetFlow v5/v9, IPFIX, Syslog RFC 5424, CEF. Оптимизация CPU, аллокаций, памяти и latency; работа с метриками PPS, EPS, p95/p99. Профилирование сервисов в dev- и production-средах: CPU, heap, block, mutex, goroutine. Написание и поддержка benchmark- и нагрузочных тестов, контроль performance-регрессий в CI. Разработка REST API и gRPC-интерфейсов. Сборка статических бинарников и поставка сервисов в виде systemd units. Реализация graceful shutdown и корректной обработки сигналов. Диагностика production-инцидентов: потеря пакетов, утечки goroutine, деградация производительности, рост памяти и очередей. Разработка unit- и интеграционных тестов. Проведение code review и подготовка технической документации. Взаимодействие с системными аналитиками, DevOps, SIEM-инженерами и техническими писателями. Ежедневный status report о ходе разработки. Требования: Go и Linux: Отличное знание Go 1.24+. Уверенная работа с Linux: CLI, systemd, journalctl. Идиоматичный Go: error handling, interfaces, generics, организация пакетов. Опыт написания тестов: table-driven tests, testing.B, fuzzing. golangci-lint, go vet, использование -race в CI. Работа с Git. Конкурентность: Глубокое понимание goroutine и планировщика Go. Channels, select, worker pool, fan-in / fan-out, backpressure и bounded queues. Context: cancellation, deadlines и корректное распространение по стеку вызовов. Sync.Mutex, RWMutex, WaitGroup, Once, sync/atomic, errgroup, singleflight. Понимание Go memory model и happens-before. Опыт диагностики race condition, deadlock, goroutine leaks и блокировок scheduler. Производительность: Escape analysis (-gcflags=-m) и оптимизация аллокаций. Sync.Pool, преаллокация slices/maps, buffer reuse. Zero-copy подходы: []byte vs string, bufio, encoding/binary. Понимание работы GC: GOGC, GOMEMLIMIT, GC pressure. Работа с GOMAXPROCS в контейнерах и cgroups. Benchmarking, benchstat и корректная интерпретация результатов. Понимание PGO, inlining, bounds check elimination. Профилирование и диагностика: Pprof: CPU, heap, block, mutex, goroutine profiles; net/http/pprof. Runtime/trace, go tool trace. Runtime/metrics, expvar, GODEBUG (gctrace, schedtrace). Flame graphs и perf под Linux. Анализ memory leaks, растущих очередей и goroutine dumps. Структурированное логирование (log/slog) и tracing. Сеть, данные и безопасность: Уверенная работа с TCP/UDP и понимание сетевого стека Linux. Опыт обработки трафика с высоким PPS: socket buffers (rmem), SO_REUSEPORT, batch reading. Опыт работы с Kafka и ClickHouse, включая batch inserts и схемы под event data. Redis. TLS/mTLS, X509. Понимание OAuth2 / OIDC / JWT. Сборка и поставка: Статическая сборка с CGO_ENABLED=0. Cross-compilation через GOOS / GOARCH. Build tags, versioning через -ldflags. Контроль размера бинарника и времени старта. Docker и минимальные образы: distroless / scratch. Сборка под Debian и Alpine. Будет преимуществом: Опыт разработки систем 24/7 с требованиями к предсказуемой latency. Опыт highload / streaming-систем с объёмами GB/TB+ данных в сутки. Опыт оптимизации производительности с измеримым результатом «было / стало». Опыт работы с gopacket / AF_PACKET / PCAP. Знание NetFlow / IPFIX / sFlow, включая работу с IPFIX templates. gRPC / Protobuf. Prometheus (client_golang), OpenTelemetry, Grafana. Понимание CI/CD, включая benchmark-gates. Опыт с unsafe и cgo там, где их использование оправдано. Опыт разработки Prometheus exporters или CLI-инструментов. eBPF, io_uring, XDP и другие low-level подходы к обработке трафика. SIMD или assembler в performance-critical участках. Понимание внутреннего устройства Go runtime. Опыт построения log pipelines или интеграций с SIEM. Опыт системного программирования на C / C++ / Rust. Контрибуции в open source, собственные Go-библиотеки, технические публикации или выступления по Go performance. Обязательно: Ссылка на GitHub / GitLab с примерами кода: сервисы, парсеры, benchmarks. Готовность к full-time работе. Опыт работы с production-системами. Готовность разрабатывать серверные компоненты корпоративного уровня под Linux. Условия: Работа в аккредитованной IT-компании в сфере информационной безопасности. Оформление по ТК РФ Удалённый формат работы. Команда сильных разработчиков и возможность напрямую влиять на архитектуру и производительность продукта. Всегда рады новым талантам и новым успехам наших сотрудников!