Старший Go инженер

Что предстоит делать

Gensoft ищет Senior Go Engineer для долгосрочного клиентского проекта: Go-сервис, который оркестрирует криптографическое подписание между распределёнными участниками, включая мобильных клиентов. Сервис уже работает в раннем production, и нам нужен инженер, который сможет взять на себя ответственность за него и довести его до надёжного production-уровня. О ПРОЕКТЕ - Go-сервис, который оркестрирует криптографическое подписание между распределёнными участниками, включая мобильных клиентов. Он интегрируется с библиотеками multi-party подписания, поддерживает зашифрованное хранилище и должен безопасно восстанавливаться после прерванных сессий и других сбоев. - Сервис работает и находится на ранней стадии production. Есть открытые pull requests, улучшения observability и проблемы с конкурентностью, которые нужно решить. Передача дел от предыдущей команды может быть ограниченной. - Вы будете работать с backend- и mobile-инженерами, QA и специалистами по криптографии. Важно сотрудничество в рамках рабочих часов Великобритании и Северной Америки. - Стек: Go, Linux, Docker, общие SDK и bindings для мобильных и веб-платформ. - Начальный фокус: разобраться в кодовой базе, устранить проблемы надёжности и безопасности, улучшить тесты и поддержать релизы. В дальнейшем работа может включать новые продуктовые фичи и долгосрочные пункты криптографического roadmap.

• Разработка основного сервиса
• Поддерживать и улучшать Go-сервис: оркестрация подписания, коммуникация между участниками, зашифрованное хранилище и восстановление после сбоев.
• Исследовать конкурентность, таймауты, прерванные сессии, сетевые сбои и перезапуски сервиса; просматривать открытые pull requests и исправлять race conditions.
• Улучшать логирование и observability, критически оценивать существующую реализацию и вносить аккуратные, поддерживаемые изменения.
• Участвовать в разработке новых фич и будущей криптографической работы по мере развития roadmap.
• Криптография, SDK и кроссплатформенная интеграция
• Поддерживать интеграции с библиотеками multi-party / threshold подписания, работая со специалистами по криптографии там, где изменения влияют на безопасность протокола.
• Участвовать в разработке общих SDK и bindings, связывающих Go с мобильными и веб-клиентами.
• Работать с backend- и mobile-инженерами для сохранения совместимости API и согласованного поведения между релизами.
• Качество, тестирование и операции
• Улучшать автоматизированные тесты для корректности подписания, восстановления после сбоев и интероперабельности между серверными и мобильными компонентами.
• Поддерживать развёртывания на Linux и Docker, обновления зависимостей, мониторинг, процессы релиза и операционную документацию.
• Исследовать production-проблемы и иногда помогать с настройкой у клиентов или проблемами логирования.
• Ответственность и техническое суждение
• Взять на себя основную ответственность за security-critical кодовую базу и самостоятельно установить надёжный production-уровень.
• Оценивать технические риски и компромиссы, чётко объяснять решения и вносить инкрементальные изменения со здравым суждением в области безопасности.
• Прагматично сотрудничать с backend-, mobile-, QA- и криптографическими специалистами в разных часовых поясах.

Что ждём от вас

• Сильный практический production-опыт с Go: goroutines, channels, context cancellation, race detection, profiling и управление ресурсами.
• Опыт владения production-сервисами, диагностики сложных сбоев и поставки хорошо протестированных исправлений.
• Знание распределённых систем: асинхронный обмен сообщениями, retries, идемпотентность, управление состоянием и частичные отказы.
• Практическая security-инженерия: аутентификация, зашифрованное хранилище, обращение с чувствительными данными и безопасное логирование.
• Прикладные криптографические концепции: цифровые подписи, хеширование, управление ключами и верификация подписей.
• Автоматизированное тестирование, CI/CD, Linux, контейнеры и production observability.
• Способность разобраться в существующей кодовой базе, вносить аккуратные инкрементальные изменения и чётко объяснять технические решения.
• Английский на уровне Upper-Intermediate или выше.
• БУДЕТ ПЛЮСОМ
• Разработка SDK для JavaScript/TypeScript или мобильных платформ (Swift, Kotlin), включая асинхронные API, упаковку и интероперабельность с Go.
• Кроссплатформенная мобильная разработка, безопасное хранилище или нативные модули.
• MPC или threshold подписи, distributed key generation (DKG).
• Подписание блокчейн-транзакций.
• Confidential computing и аппаратная аттестация.
• Протоколы обмена сообщениями, Protocol Buffers, Prometheus или OpenTelemetry; интерес к новым схемам подписи.
• КОМУ ПОДОЙДЁТ
• Опыт с инфраструктурой цифровых активов или MPC ценен, но приоритет — сильный production Go и здравые суждения в области безопасности.
• Релевантный опыт в других security-critical распределённых системах также учитывается.
• Вам не нужен опыт со всеми технологиями из раздела «будет плюсом». Доказательства ответственности, аккуратной поставки и обучения на стыке платформ важнее.
• Вы самостоятельны и можете быстро разобраться в существующем репозитории при ограниченной передаче дел.
• Вы внимательны к корректности и аккуратно подходите к критическим системам.
• Вы можете критически оценивать варианты реализации и чётко объяснять риски и компромиссы.
• Вы прагматичны и умеете сотрудничать с backend-, mobile- и криптографическими специалистами.
• Вы комфортно диагностируете production-сбои и повышаете надёжность через протестированные изменения.
• Вы эффективно коммуницируете в удалённом формате и гибки в части пересечения с рабочими часами Великобритании и Северной Америки.

Что предлагаем