Senior Java-инженер

Компания "Ростелеком"

ООО "ТДата" – Ведущий российский разработчик программного обеспечения для построения хранилища данных и аналитики.

https://tdata.tech/

Мы занимаемся разработкой, развитием и сопровождением продуктов платформы управления данными для коммерческих заказчиков и в интересах ПАО Ростелеком.

Мы ищем инженера, для доработки Apache Ranger / Knox / Airflow / Kafka / NiFi (ФСТЭК), который будет развивать и устранять уязвимости в компонентах экосистемы Apache — Ranger, Knox, Kafka, NiFi, а также частично Airflow — в рамках подготовки продукта к сертификации ФСТЭК.

В роли важны работа с открытым исходным кодом, устранение уязвимостей и адаптация систем к требованиям регулятора.

Обязанности:

• Доработка модулей Apache Ranger и Apache Knox (Java);

• Интеграция и доработка компонентов Apache Kafka и Apache NiFi под требования ФСТЭК;

• Настройка и лёгкая кастомизация Apache Airflow в Docker (docker-compose);

• Анализ уязвимостей зависимостей (dependencyTrack/OWASP DC/Trivy) и участие в их исправлении. Изменение версий библиотек;

• Триаж проблем, работа с SBOM и устранение рисков безопасности.

Требования:

• Уверенное владение Java 8\11;

• Понимание принципов безопасности: TLS/mTLS, OAuth/SAML;

• Навыки работы с SQL и реляционными БД;

• Опыт устранения уязвимостей зависимостей (Svace/dependencyTrack). Git, CI/CD.

Будет плюсом:

• Уверенная работа с Docker, docker-compose.

• Опыт работы с одним или несколькими продуктами Apache (Ranger / Knox / Kafka / NiFi / Airflow).

• Практический опыт модификации исходного кода Kafka или NiFi (не только администрирование).

• Понимание архитектуры потоковой обработки данных.

• Опыт подготовки ПО к сертификации для ФСТЭК или аналогичных регуляторов. Знание протоколов безопасности и PKI.

Технологический стек:

• Java 8\11, Maven/Gradle Apache Ranger, Apache Knox, Apache Kafka, Apache NiFi, Apache Airflow, JPA/Hibernate Docker, docker-compose PostgreSQL;
• Инструменты анализа уязвимостей: dependencyTrack, Trivy, Svace Linux (RHEL / CentOS / RedOS);

Будет плюсом:

• Опыт работы с Kafka (producers/consumers, ACL;
• схемы безопасности, Kafka Connect);
• Базовое понимание NiFi (flows, процессоры, versioned flows);
• Участие в open-source разработке или кастомизации Apache проектов;
• Знание экосистемы Hadoop (HDFS, Hive, Trino/Presto);
• Опыт интеграции потоковых систем в окружения с повышенными требованиями безопасности;
• Опыт работы с SBOM (CycloneDX, SPDX).

Условия:

• удаленный формат работы;
• оформление по ТК в ДЗО Ростелеком - ТДата;
• белая и конкурентоспособная зарплата;
• кафетерий льгот;
• разнообразное обучение: внутреннее и внешнее, доступ к корпоративным библиотекам технической и бизнес литературы.