Java-разработчик в команду Artifact Registry, Yandex Cloud Security

Команда Artifact Registry разрабатывает продукты для работы с артефактами, которые используются при создании и доставке современных приложений: Docker-образы, Deb-пакеты, артефакты Maven, npm, NuGet, PyPI, Go-модули и многие другие. Наш флагман — Yandex Cloud Registry — уже стабилен и представляет универсальный сервис хранения любых артефактов.

Второе направление — Asset Explorer, новый сервис, который мы пишем с нуля как часть Yandex Security Deck. Security Deck — это первая российская CNAPP-платформа корпоративного класса (Cloud-Native Application Protection Platform), объединяющая полный стек облачной безопасности в едином окне: CSPM, KSPM, DSPM, Threat Detection и другие модули. Asset Explorer отвечает за инвентаризацию и учёт облачных ресурсов — фундамент, на котором строится анализ рисков и защита инфраструктуры клиента.

При разработке мы стремимся давать пользователям не только надёжное хранение и извлечение артефактов, но и лучшие мировые практики безопасной разработки и доставки — например, защиту от атак на цепочки поставок (supply-chain) и внедрение стандартов уровня SLSA.

Какие задачи вас ждут

Разработка и оптимизация решений для безопасного хранения и получения артефактов
Нагрузка на сервис будет только расти. Нужно обеспечить стабильность и надёжность существующего сервиса.

Разработка нового сервиса Asset Explorer с нуля
Вы будете проектировать и строить сервис инвентаризации облачных ресурсов как часть CNAPP-платформы Security Deck — от модели данных и API до высоконагруженной аналитики поверх больших объёмов данных.

Реализация мер безопасности для защиты от supply-chain-атак и других угроз
Мы собираем и адаптируем лучшие мировые практики (например, SLSA), чтобы пользователи фокусировались на своём продукте, а вопросы безопасной поставки закрывали нашими решениями.

Сотрудничество с командами продукта и безопасности
Наши продукты постоянно развиваются, и наш подход — тесная интеграция разработки, продукта и безопасности. Процессы простые, связи горизонтальные, решения принимаем коллегиально и объективно.

Больше о бэкенде в Яндексе — в канале Yandex for Backend

Мы ждем, что вы

• Программировали на Java. Ищем как специалистов с глубокими знаниями, так и тех, кто в начале пути и хочет расти вместе с нами
• Готовы проектировать и поддерживать высоконагруженные и отказоустойчивые системы или хотите развивать эти навыки. Мы даём поддержку и обучение
• Работали с микросервисами
• Обладаете навыками коммуникации и готовы делиться знаниями с коллегами, вносить вклад в общий успех и поддерживать позитивную атмосферу в команде
• Работали с контейнерными технологиями и системами управления пакетами — Docker, Kubernetes, Deb-пакеты, Maven — или интересуетесь ими. Ценим и глубокие знания, и стремление развиваться

Будет плюсом, если вы

• Знакомы со Spring и Kotlin
• Имеете опыт с Temporal для управления сложными рабочими процессами
• Работали с облачными платформами Yandex Cloud, GCP, AWS или Azure
• Умеете работать с системами хранения артефактов, например с JFrog Artifactory
• Использовали Helm и Terraform для управления Kubernetes-приложениями и инфраструктурой как кодом
• Имеете опыт с Liquibase для версионирования баз данных
• Знакомы с Yandex Database (YDB), в том числе с аналитическим движком YDB OLAP

О команде

В команде Artifact Registry мы не просто решаем технические задачи — мы создаём среду для профессионального роста. Работа у нас — это возможность влиять на архитектуру и процессы, реализовывать свои идеи и учиться у опытных коллег. Мы ответственно подходим к инженерной работе, внимательно проектируя решения перед реализацией, принимаем решения на основе открытой дискуссии и мыслим долгосрочно.

Artifact Registry — распределённая команда, поэтому большинство коммуникаций проходит онлайн. При этом мы поддерживаем и офлайн-общение: часто встречаемся и проводим время вместе, в том числе неформально.

Мы работаем на самом современном JVM-стеке — Spring, Kotlin, Temporal, Liquibase, а также с инструментами контейнеризации и развёртывания — Kubernetes, Helm. Данные храним в YDB, а для аналитических нагрузок Asset Explorer используем YDB OLAP. Наши специалисты не только владеют этими технологиями, но и активно делятся знаниями. Предлагаем работу над большим проектом в постоянно совершенствующейся команде и возможность развиваться в разных направлениях — от технического эксперта до руководителя.