Старший Java Solutions Architect

Что предстоит делать

<p>Мы ищем Senior Java Solutions Architect для участия в проекте по техническому исследованию и оценке рисков, работая в тесном сотрудничестве с командой кибербезопасности и архитектуры из Великобритании над крупным enterprise-ландшафтом Java.</p><p> </p><p><strong>Проект:</strong> Десятинедельный проект по исследованию и технической оценке для enterprise-клиента из Великобритании, направленный на картирование использования Java-среды выполнения и рисков зависимостей на ландшафте из примерно 200 Java-эндпоинтов и около 9 000 связанных находок.</p><p> </p><p><strong>Обязанности:</strong></p><ul><li>Создание и поддержание инвентаря Java-среды выполнения с подтверждением фактического использования в различных окружениях</li><li>Выявление компонентов, которые не используются и могут быть удалены, требуют обновления или требуют формального принятия риска</li><li>Подтверждение цепочек зависимостей Log4j и Tomcat и определение того, имеют ли они общий блокер в виде версии вендорского продукта</li><li>Интерпретация результатов Veracode Software Composition Analysis (SCA) для формирования перечня компонентов приложения (application bill of materials)</li><li>Подтверждение того, какие приложения действительно содержат уязвимые компоненты, и оценка достижимости уязвимого пути выполнения кода</li><li>Выявление компонентов без прямого пути обновления и определение вариантов устранения</li><li>Сотрудничество с архитектурными и security-командами на стороне клиента для валидации находок и предположений</li></ul><p><strong>Требования:</strong></p><ul><li>7+ лет опыта в Java platform engineering с несколькими поколениями и вендорами среды выполнения (Oracle JDK/JRE, JRockit, OpenJDK, Azul, Corretto)</li><li>Практический опыт обновления серверов приложений и сервлет-контейнеров, преимущественно Apache Tomcat; опыт с WebSphere будет плюсом</li><li>Подтверждённый опыт устранения уязвимости Log4j/Log4Shell в production, включая случаи, когда компонент встроен в сторонний продукт</li><li>Опыт разрешения конфликтов транзитивных зависимостей и classpath, когда путь обновления заблокирован версионированием вендора</li><li>Знакомство с Veracode или аналогичным инструментом анализа состава программного обеспечения</li><li>Сильное аналитическое мышление, способность уверенно работать с неполными или противоречивыми исходными данными</li><li>Английский язык уровня Upper-Intermediate или выше</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Прозрачная стратегия и продуманное управление, которые держат всех в одном русле</li><li>Пространство для личного роста и карьерного развития без ограничений</li><li>Культура непрерывного обучения: внутренние курсы, воркшопы и занятия английским дважды в неделю</li><li>Мероприятия для повышения квалификации, где мы делимся опытом и следим за трендами</li><li>Конкурентные бонусы: гибкий график, сильный компенсационный пакет, поддержка профессиональных сертификаций и щедрая политика отпусков</li><li>Командный дух, который поддерживается регулярными мероприятиями, встречами и праздниками</li></ul> <div> <a href="https://jobs.dou.ua/companies/devox-software/vacancies/372832/#reply-btn-id">Откликнуться на вакансию</a> </div>