Java-разработчик в команду Registry Yandex Cloud Security

Команда Registry создаёт продукты для работы с артефактами, которые используются при разработке и доставке современных приложений. К таким артефактам относятся Docker-образы, Deb-пакеты, артефакты системы сборки Maven и многие другие. В портфолио продуктов команды уже есть сервисы Container registry и Сканер уязвимостей, а поддержка других видов артефактов сейчас находится в активной разработке.

При создании наших продуктов мы стремимся предоставлять возможности не только для хранения и извлечения артефактов, но и для использования лучших мировых практик безопасной разработки и доставки приложения, например защиты от supply-chain-атак.

Подробнее о подразделении

Какие задачи вас ждут

Разработка и оптимизация решений для безопасного хранения и получения артефактов
Перед командой стоит масштабная задача: преобразовать текущее портфолио продуктов, работающих в основном с Docker, в крупный сервис хранения любых артефактов. Развитие существующих сервисов при этом будет активно продолжаться.

Реализация мер безопасности для защиты от атак на цепочки поставок и от других угроз
Наши сервисы не просто хранят и отдают артефакты — мы собираем и адаптируем лучшие мировые практики, такие как SLSA, чтобы наши пользователи могли сфокусироваться на разработке своих продуктов, а вопросы безопасности поставки закрывали нашими решениями.

Сотрудничество с командами продукта и безопасности
Наши продукты постоянно развиваются, и наш подход состоит в тесной интеграции команд разработки, продукта и безопасности. Наши процессы взаимодействия просты, связи горизонтальны, и все решения мы стараемся принимать коллегиально и объективно.

Мы ждем, что вы

• Программировали на Java
• Работали с микросервисами
• Работали с контейнерными технологиями и системами управления пакетами, такими как Docker, Kubernetes, Deb-пакеты, Maven, или хотите получить такой опыт. Мы ценим как глубокие знания, так и стремление развиваться в этой области
• Готовы проектировать и поддерживать высоконагруженные и отказоустойчивые системы или хотите развивать свои навыки в этой сфере — мы предоставляем поддержку и обучение
• Обладаете навыками коммуникации и готовы делиться своими знаниями с коллегами. Мы ищем людей, которые могут вносить вклад в общий успех и поддерживать позитивную атмосферу в команде

Будет плюсом, если вы

• Знакомы с Kotlin и Spring
• Управляли сложными рабочими процессами с помощью Temporal
• Работали с облачными платформами Yandex Cloud, GCP, AWS или Azure
• Умеете работать с системами хранения артефактов, например с JFrog Artifactory
• Использовали Helm и Terraform для управления приложениями Kubernetes и инфраструктурой как кодом
• Работали с Liquibase для управления версиями баз данных
• Знакомы с Yandex Database (YDB)

О команде

В команде Registry мы не просто решаем технические задачи, мы создаём среду для профессионального роста наших сотрудников. Работа у нас — это возможность влиять на архитектуру и процессы, не только реализовать свои идеи, но и учиться у опытных специалистов. Мы стараемся ответственно подходить к инженерной работе, внимательно проектируем решения, прежде чем начинать их реализовывать. Мы принимаем все решения на основе открытой дискуссии и стараемся мыслить на долгосрочную перспективу.

У нас распределённая команда, поэтому большинство коммуникаций проходит онлайн. При этом мы стараемся поддерживать и офлайн-общение, часто встречаемся, вместе проводим время, в том числе и неформально.

Мы работаем с самым современным JVM-стеком, включая Spring, Kotlin, Temporal, Liquibase, а также с инструментами для управления контейнеризацией и развёртыванием, такими как Kubernetes и Helm. Наши опытные специалисты активно делятся своими знаниями и навыками по этим технологиям.

Мы предлагаем работу над большим проектом в команде, которая постоянно совершенствуется, использует передовые технологии, инструменты и практики. У вас будет возможность развиваться в различных направлениях — от технических навыков до руководства командой.