Senior Java Developer

Что предстоит делать

<p><strong>Мы — Strimco, украинская GovTech-компания и стратегический партнер цифровой трансформации государства. Наша команда — это аналитики, разработчики, дизайнеры и QA-инженеры, которые совместно строят государственные сервисы нового поколения: удобные, эффективные, прозрачные.</strong> <br>Ищем<strong> </strong>Senior Java Developer, который присоединится к разработке цифровых продуктов, будет реализовывать новый функционал, работать над сложными техническими задачами и помогать команде находить оптимальные решения.<br><br><strong>Обязанности:<br></strong></p><ul><li>Разработка и развитие backend-компонентов информационно-коммуникационных систем на Java.</li><li>Реализация бизнес-логики в соответствии с функциональными, нефункциональными и безопасностными требованиями.</li><li>Проектирование и реализация REST/gRPC API и интеграций со смежными компонентами и внешними системами.</li><li>Реализация статусных моделей, транзакционных процессов, обработки событий и асинхронного взаимодействия.</li><li>Работа с реляционными базами данных, проектирование схем, оптимизация запросов и обеспечение целостности данных.</li><li>Реализация механизмов аутентификации, авторизации, контроля доступа и защиты API.</li><li>Реализация журналирования критических действий пользователей, системных событий и audit trail.</li><li>Работа с message brokers и event-driven компонентами системы.</li><li>Обеспечение корректной работы backend-компонентов в условиях конкурентного доступа и повторного выполнения запросов.</li><li>Написание unit и integration tests.</li><li>Участие в техническом проектировании, декомпозиции и оценке задач.</li><li>Проведение code review и помощь менее опытным разработчикам.</li><li>Взаимодействие с Solution Architect, бизнес-аналитиками, QA, DevOps, Cybersecurity и другими командами разработки.</li><li>Участие в архитектурных и технических review в рамках своей зоны ответственности.</li><li>Анализ и устранение production-дефектов и сложных технических проблем.</li><li>Устранение замечаний по результатам тестирования, security review, ЦПБ/ИБ-проверок и приемки.</li><li>Подготовка и актуализация технической документации по реализованным компонентам, API и интеграциям.</li><li>Участие в поддержке и стабилизации системы после развертывания.</li></ul><p><strong>Требования</strong>:</p><ul><li>Опыт коммерческой разработки на Java от 5 лет.</li><li>Глубокое знание Java и практический опыт работы со Spring Framework / Spring Boot.</li><li>Опыт проектирования и разработки backend-сервисов, REST API и интеграций между информационными системами.</li><li>Опыт работы с модульной или микросервисной архитектурой.</li><li>Уверенное понимание принципов работы реляционных баз данных: схемы данных, транзакции, индексы, блокировки, оптимизация запросов.</li><li>Опыт работы с PostgreSQL, MS SQL Server или другими enterprise RDBMS.</li><li>Практический опыт с Kafka, RabbitMQ или другими message brokers.</li><li>Опыт работы с Docker, Git, CI/CD и Linux-средой.</li><li>Понимание принципов безопасной backend-разработки: аутентификация, авторизация, контроль доступа, защита API, работа с чувствительными данными.</li><li>Практический опыт с JWT, OAuth2 / OpenID Connect и ролевыми моделями доступа.</li><li>Понимание OWASP Top 10 и основных практик secure development.</li><li>Опыт реализации журналирования критических действий пользователей и audit trail.</li><li>Понимание принципов транзакционности, idempotency, конкурентного доступа и обеспечения целостности данных.</li><li>Умение писать поддерживаемый, документированный и тестируемый код.</li><li>Опыт unit и integration testing.</li><li>Опыт code review и участия в техническом проектировании.</li><li>Способность самостоятельно вести сложный backend-модуль от анализа требований до production.</li><li>Готовность работать с инфраструктурой Заказчика, защищенным ДСК-контуром, ограничениями доступа и внутренними регламентами работы с чувствительной информацией.</li></ul><p><strong>Будет плюсом:<br></strong></p><ul><li>Опыт разработки государственных, оборонных, финансовых или других критических информационных систем.</li><li>Опыт работы с системами с повышенными требованиями к информационной безопасности.</li><li>Практический опыт с Spring Security, Keycloak или другими IAM-решениями.</li><li>Опыт с gRPC и service-to-service взаимодействием.</li><li>Понимание TLS/mTLS, secrets management и принципов Zero Trust / defense-in-depth.</li><li>Знакомство с OWASP ASVS, NIST <nobr>800-53</nobr> или аналогичными security standards.</li><li>Опыт прохождения security review, penetration testing или устранения security findings.</li><li>Опыт работы с Kubernetes.</li><li>Опыт с Redis и другими средствами кеширования.</li><li>Практический опыт event-driven архитектуры.</li><li>Опыт с высоконагруженными, транзакционными или критическими сервисами.</li><li>Опыт работы со сложными статусными моделями и workflow.</li><li>Опыт интеграций с государственными реестрами или другими внешними информационными системами.</li><li>Опыт работы с КЭП, электронными документами и audit trail.</li><li>Опыт работы с observability: Prometheus, Grafana, OpenTelemetry, ELK или аналогами.</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Влияние на общественно важные продукты — мы улучшаем страну в реальном времени.</li><li>Удаленный формат.</li><li>Гибкий график, работа на результат.</li><li>Медицинское страхование.</li><li>Возможность бронирования военнообязанных.</li><li>Стабильная команда, которая уже реализовала десятки государственных сервисов.</li><li>Профессиональный рост: бюджет на индивидуальное обучение, внутренние тренинги и обмен опытом в команде.</li></ul><p>Развивай цифровое государство вместе с нами!</p> <div> <a href="https://jobs.dou.ua/companies/strimco/vacancies/369819/#reply-btn-id">Откликнуться на вакансию</a> </div>