Golang Tech Lead

Что предстоит делать

Мы — Strimco, украинская GovTech-компания и стратегический партнер цифровой трансформации государства. Наша команда создает цифровые продукты, которые меняют взаимодействие граждан, бизнеса и государства — делают его проще, быстрее и прозрачнее. Сейчас мы ищем Golang Tech Lead, который возглавит техническое развитие одного из наших направлений. Если тебе интересно формировать архитектуру сложных систем, принимать ключевые технические решения, менторить команду разработчиков и влиять на развитие продуктов на национальном уровне — будем рады познакомиться. Что ты будешь делать: Техническое лидерство backend-направления разработки в ДСК-контуре. Проектирование архитектуры backend-компонентов, API, интеграций и моделей данных с учетом требований информационной безопасности. Декомпозиция функциональных и безопасностных требований на технические задачи для команды разработки. Разработка ключевых backend-компонентов на Golang и участие в реализации наиболее критических частей системы. Проектирование и реализация механизмов аутентификации, авторизации, управления доступом, работы с JWT, OAuth 2.0/OIDC и защиты API. Обеспечение соответствия технических решений принципам OWASP ASVS, OWASP Top 10, NIST 800-53 и внутренним требованиям информационной безопасности Заказчика. Реализация и контроль качества API для взаимодействия с другими компонентами системы. Проектирование и реализация бизнес-логики, статусных моделей, обработки событий, журналирования и audit trail. Организация работы с MS SQL Server, контроль качества схем данных, запросов, транзакций и производительности. Проведение code review с фокусом на качество кода, безопасную разработку, контроль доступа, обработку ошибок, логирование и защиту чувствительных данных. Участие в техническом проектировании, оценке задач, планировании спринтов и управлении техническими и безопасностными рисками. Координация работы backend-разработчиков, менторинг команды и поддержка единого технического подхода. Взаимодействие с архитекторами, аналитиками, QA, DevOps, специалистами по информационной безопасности и представителями Заказчика по техническим и безопасностным решениям. Интеграция со смежными системами и сервисами. Устранение дефектов по результатам тестирования, ЦПБ/ИБ-проверок и приемки. Подготовка технической документации, описаний API, архитектурных решений, security-related решений и ключевых компонентов системы. Что для нас важно: Опыт коммерческой разработки на Golang от 6 лет. Опыт работы на роли Tech Lead/Lead Backend Developer или опыт технического лидерства над backend-командой. Глубокий опыт проектирования и разработки backend-сервисов, REST/gRPC API, интеграций между системами. Опыт архитектурного проектирования модульных или микросервисных систем, определения технических подходов и стандартов разработки. Глубокое понимание принципов безопасной разработки backend-сервисов, защиты API, контроля доступа, аутентификации, авторизации, журналирования и аудита действий пользователей. Практический опыт работы с JWT, OAuth 2.0, OpenID Connect, токенами доступа, refresh-токенами, session management и role-based/attribute-based access control. Понимание требований и подходов NIST 800-53, OWASP ASVS, OWASP Top 10 и их практического применения при разработке информационных систем. Опыт проектирования механизмов аутентификации, авторизации, управления ролями, правами доступа и защиты сервисного взаимодействия между компонентами системы. Уверенное владение MS SQL Server: проектирование схем данных, работа с транзакциями, индексами, stored procedures, оптимизация сложных запросов. Опыт работы с Docker, CI/CD, Git, Linux-средой. Опыт организации code review, контроля качества кода, технического проектирования и декомпозиции задач. Умение принимать технические решения, аргументировать их команде и согласовывать с архитекторами, аналитиками, DevOps, QA, специалистами по информационной безопасности и представителями Заказчика. Умение писать и обеспечивать написание поддерживаемого, документированного и тестируемого кода. Опыт оценки технической сложности задач, планирования разработки и управления техническими рисками. Готовность работать в защищенном ДСК-контуре на инфраструктуре Заказчика. Соблюдение требований информационной безопасности, ограничений доступа и внутренних регламентов работы с чувствительной информацией. Будет плюсом: Опыт разработки государственных информационных систем или систем с повышенными требованиями к безопасности. Опыт технического лидерства в проектах с ограниченным доступом к инфраструктуре или изолированными средами. Опыт участия в security review, threat modeling, подготовке к ИБ/ЦПБ-проверкам или устранении замечаний по результатам проверок безопасности. Опыт внедрения требований OWASP ASVS в процесс разработки, тестирования и code review. Опыт работы с КЭП, журналированием действий пользователей, audit trail. Опыт интеграций между изолированными или защищенными контурами. Опыт работы с MS SQL Server в production-средах с высокими требованиями к стабильности и безопасности. Понимание Kubernetes, message brokers, event-driven архитектуры. Опыт построения высоконагруженных или критических сервисов. Опыт менторинга разработчиков и формирования технических стандартов команды.

Что предлагаем