Golang Tech Lead

Что предстоит делать

<p><strong>Мы — Strimco, украинская GovTech-компания и стратегический партнер цифровой трансформации государства. Наша команда создает цифровые продукты, которые меняют взаимодействие граждан, бизнеса и государства — делают его проще, быстрее и прозрачнее.</strong> <br>Сейчас мы ищем Golang Tech Lead, который возглавит техническое развитие одного из наших направлений. Если тебе интересно формировать архитектуру сложных систем, принимать ключевые технические решения, менторить команду разработчиков и влиять на развитие продуктов на национальном уровне — будем рады познакомиться.<br><br><strong>Что ты будешь делать:</strong></p><ul><li>Техническое лидерство backend-направления разработки в ДСК-контуре.</li><li>Проектирование архитектуры backend-компонентов, API, интеграций и моделей данных с учетом требований информационной безопасности.</li><li>Декомпозиция функциональных и безопасностных требований на технические задачи для команды разработки.</li><li>Разработка ключевых backend-компонентов на Golang и участие в реализации наиболее критических частей системы.</li><li>Проектирование и реализация механизмов аутентификации, авторизации, управления доступом, работы с JWT, OAuth 2.0/OIDC и защиты API.</li><li>Обеспечение соответствия технических решений принципам OWASP ASVS, OWASP Top 10, NIST <nobr>800-53 и</nobr> внутренним требованиям информационной безопасности Заказчика.</li><li>Реализация и контроль качества API для взаимодействия с другими компонентами системы.</li><li>Проектирование и реализация бизнес-логики, статусных моделей, обработки событий, журналирования и audit trail.</li><li>Организация работы с MS SQL Server, контроль качества схем данных, запросов, транзакций и производительности.</li><li>Проведение code review с фокусом на качество кода, безопасную разработку, контроль доступа, обработку ошибок, логирование и защиту чувствительных данных.</li><li>Участие в техническом проектировании, оценке задач, планировании спринтов и управлении техническими и безопасностными рисками.</li><li>Координация работы backend-разработчиков, менторинг команды и поддержка единого технического подхода.</li><li>Взаимодействие с архитекторами, аналитиками, QA, DevOps, специалистами по информационной безопасности и представителями Заказчика по техническим и безопасностным решениям.</li><li>Интеграция со смежными системами и сервисами.</li><li>Устранение дефектов по результатам тестирования, ЦПБ/ИБ-проверок и приемки.</li><li>Подготовка технической документации, описаний API, архитектурных решений, security-related решений и ключевых компонентов системы.</li></ul><p><strong>Что для нас важно:</strong></p><ul><li>Опыт коммерческой разработки на Golang от 6 лет.</li><li>Опыт работы на роли Tech Lead/Lead Backend Developer или опыт технического лидерства над backend-командой.</li><li>Глубокий опыт проектирования и разработки backend-сервисов, REST/gRPC API, интеграций между системами.</li><li>Опыт архитектурного проектирования модульных или микросервисных систем, определения технических подходов и стандартов разработки.</li><li>Глубокое понимание принципов безопасной разработки backend-сервисов, защиты API, контроля доступа, аутентификации, авторизации, журналирования и аудита действий пользователей.</li><li>Практический опыт работы с JWT, OAuth 2.0, OpenID Connect, токенами доступа, refresh-токенами, session management и role-based/attribute-based access control.</li><li>Понимание требований и подходов NIST <nobr>800-53,</nobr> OWASP ASVS, OWASP Top 10 и их практического применения при разработке информационных систем.</li><li>Опыт проектирования механизмов аутентификации, авторизации, управления ролями, правами доступа и защиты сервисного взаимодействия между компонентами системы.</li><li>Уверенное владение MS SQL Server: проектирование схем данных, работа с транзакциями, индексами, stored procedures, оптимизация сложных запросов.</li><li>Опыт работы с Docker, CI/CD, Git, Linux-средой.</li><li>Опыт организации code review, контроля качества кода, технического проектирования и декомпозиции задач.</li><li>Умение принимать технические решения, аргументировать их команде и согласовывать с архитекторами, аналитиками, DevOps, QA, специалистами по информационной безопасности и представителями Заказчика.</li><li>Умение писать и обеспечивать написание поддерживаемого, документированного и тестируемого кода.</li><li>Опыт оценки технической сложности задач, планирования разработки и управления техническими рисками.</li><li>Готовность работать в защищенном ДСК-контуре на инфраструктуре Заказчика.</li><li>Соблюдение требований информационной безопасности, ограничений доступа и внутренних регламентов работы с чувствительной информацией.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт разработки государственных информационных систем или систем с повышенными требованиями к безопасности.</li><li>Опыт технического лидерства в проектах с ограниченным доступом к инфраструктуре или изолированными средами.</li><li>Опыт участия в security review, threat modeling, подготовке к ИБ/ЦПБ-проверкам или устранении замечаний по результатам проверок безопасности.</li><li>Опыт внедрения требований OWASP ASVS в процесс разработки, тестирования и code review.</li><li>Опыт работы с КЭП, журналированием действий пользователей, audit trail.</li><li>Опыт интеграций между изолированными или защищенными контурами.</li><li>Опыт работы с MS SQL Server в production-средах с высокими требованиями к стабильности и безопасности.</li><li>Понимание Kubernetes, message brokers, event-driven архитектуры.</li><li>Опыт построения высоконагруженных или критических сервисов.</li><li>Опыт менторинга разработчиков и формирования технических стандартов команды.</li></ul><p><strong></strong><strong><br></strong><strong>Что мы предлагаем:</strong></p><ul><li>Влияние на общественно важные продукты — мы улучшаем страну в реальном времени;</li><li>Удаленный формат;</li><li>Гибкий график, работа на результат;</li><li>Медицинское страхование;</li><li>Возможность бронирования военнообязанных;</li><li>Стабильная команда, которая уже реализовала десятки государственных сервисов;</li><li>Профессиональный рост: бюджет на индивидуальное обучение, внутренние тренинги и обмен опытом в команде.<br><br>Присоединяйся, если хочешь строить цифровое государство, которое действительно работает для людей.</li></ul> <div> <a href="https://jobs.dou.ua/companies/strimco/vacancies/362259/#reply-btn-id">Откликнуться на вакансию</a> </div>