Описание вакансии
Что нужно будет делать
Разрабатывать серверную логику:
Писать код на C# в парадигме .NET Core, используя Dependency Injection, middleware, контроллеры и системы конфигурации для создания надежных backend-сервисов.
Проектировать API:
Создавать REST и gRPC API для взаимодействия между микросервисами и клиентскими приложениями. Описывать спецификации в OpenAPI (Swagger).
Встраивать криптографию:
Интегрировать средства криптографической защиты информации (СКЗИ) в серверные приложения. Работать с ключами и сертификатами через стандарт PKCS#11, включая взаимодействие с HSM (аппаратными модулями безопасности).
Работать с данными:
Проектировать схемы БД (PostgreSQL), писать оптимизированные запросы через Dapper для журналирования криптоопераций и хранения метаинформации.
Обеспечивать качество и наблюдаемость:
Покрывать код логированием (Serilog), контейнеризировать приложения (Docker) и участвовать в код-ревью.
Обязательные требования:
-
Опыт коммерческой разработки на C# / .NET Core (версии 3 и выше).
-
Глубокое понимание ASP.NET Core (DI, жизненный цикл приложения, middleware, маршрутизация, работа с конфигурациями).
-
Уверенное знание криптографии: PKI, стандарт PKCS#11, алгоритмы NIST (RSA, AES) и ГОСТ.
-
Опыт создания REST API и понимание устройства HTTP.
-
Опыт разработки gRPC сервисов и знание Protobuf.
-
Умение работать с Git в команде.
-
Английский язык на уровне чтения технической документации.
Будет большим плюсом:
-
Опыт работы с PostgreSQL и микро-ORM (Dapper + SQLKata).
-
Знание AutoMapper.
-
Понимание принципов работы HSM (как со стороны администратора, так и разработчика).
-
Опыт администрирования безопасности систем и развертывания защищенных решений.
-
Опыт разработки под Linux.
-
Навыки работы с Docker.
-
Знание Vue.js / Nuxt.js (для возможности участия в fullstack-задачах).
Почему вам стоит откликнуться
-
Интересные задачи: Вы не будете писать «очередной CRUD». Вам предстоит работать с низкоуровневой криптографией и HSM, проектировать безопасные системы.
-
Современный стек: Мы используем актуальные версии .NET, gRPC, Docker и стараемся следованию best practices.
-
Влияние на продукт: Вы сможете влиять на архитектурные решения и предлагать свои идеи по защите данных.
Условия:
- Заработная плата обсуждается на собеседовании;
- Оформление в соответствии с ТК РФ;
- Гибкий график: 40 часов в неделю (в удобное для вас время), можно работать дистанционно или офисе;
- Внутреннее и внешнее обучение (при необходимости);
- Офис в шаговой доступности от м. "Чёрная речка", "Старая деревня";
- Подарки сотрудникам и их детям на Новый год;
- Материальная поддержка.