Staff Software Development Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Ведущий инженер-разработчик в команду Cloud Threat Detection Platform компании Trellix. Отвечает за архитектуру и разработку высоконагруженных микросервисов, пайплайнов анализа угроз, веб-интерфейсов аналитиков и облачной инфраструктуры AWS.

Задачи

• Проектировать и разрабатывать Cloud Threat Detection Platform: пайплайны submission, высоконагруженные микросервисы, динамическое исполнение в sandbox
• Разрабатывать современные веб-интерфейсы и дашборды аналитиков на React, Django, HTML, CSS, JavaScript, Bootstrap, AJAX, jQuery
• Проектировать отказоустойчивые микросервисы и асинхронные пайплайны обработки миллионов API-запросов в день с низкой задержкой
• Проектировать, разворачивать и сопровождать защищённые облачные среды AWS (VPC, NAT Gateways, Security Groups, EC2, ALB/ELB, EFS, Lambda, API Gateway, ECS, EKS, WAF, S3)
• Использовать AI-инструменты (Claude Code, Amazon Q, LLM) для ускорения разработки, ревью кода и отладки
• Реализовывать безопасные API-границы и механизмы идентификации на OAuth2, JWT, SAML
• Обеспечивать соответствие требованиям FedRAMP, US, EU, APJ и Canadian по данным и их резидентности
• Проектировать телеметрические пайплайны с использованием OpenSearch, DynamoDB, RDS, Athena
• Следовать практикам Secure Development Lifecycle, проводить оценку уязвимостей
• Готовить design docs и IaC-спецификации, отвечать за production-инциденты end-to-end

Требования

• 11+ лет профессиональной разработки высоконагруженных микросервисов, облачных платформ и full-stack веб-архитектур
• Глубокое экспертное знание AWS: вычисления, сети, безопасность, хранилища для крупных enterprise-систем
• Уверенное владение Linux, обязателен опыт shell-скриптинга
• Отличные навыки разработки и отладки на Python (FastAPI, Django, Flask)
• Понимание структур данных, паттернов проектирования, REST и асинхронных Web API
• Рабочее знание C и C++ для взаимодействия с низкоуровневыми движками инспекции (предпочтительно Go)
• Опыт CI/CD и IaC (GitHub Actions, Terraform, AWS CDK, CloudFormation)
• Full-stack экспертиза: Python Django, React, JavaScript, HTML, CSS, Bootstrap, AJAX, jQuery
• Практический опыт с VPC, NAT Gateways, Security Groups, EC2, Load Balancers, S3, EFS, Lambda, API Gateway, ECS, EKS, WAF, Docker, RDS, DynamoDB, OpenSearch, Athena, Redis
• Знание региональной изоляции данных, приватности и регуляторных требований (FedRAMP, EU, APJ, Canada)
• Практический опыт интеграции AI-инструментов (Claude Code, Amazon Q, AWS Bedrock) в разработку и ревью кода
• Понимание OAuth2, JWT, SAML, процессов SDL, оценки уязвимостей и FedRAMP
• Знание процессов threat detection, пайплайнов анализа malware и инструментов security inspection
• Отличные коммуникативные навыки, умение работать автономно и в кросс-функциональных командах

Условия

• Гибридный формат: 3-4 дня в неделю в офисе Frisco, TX
• Пенсионные планы
• Медицинская, стоматологическая и офтальмологическая страховка
• Оплачиваемый отпуск
• Оплачиваемый родительский отпуск
• Поддержка участия в жизни сообщества
• Гибкий график и семейные льготы

Навыки

• Python
• FastAPI
• Django
• Flask
• C
• C++
• Go
• React
• JavaScript
• HTML
• CSS
• Bootstrap
• AJAX
• jQuery
• AWS
• VPC
• NAT Gateways
• Security Groups
• EC2
• ALB
• ELB
• EFS
• Lambda
• API Gateway
• ECS
• EKS
• WAF
• S3
• Docker
• RDS
• DynamoDB
• OpenSearch
• Athena
• Redis
• Linux
• Shell
• GitHub Actions
• Terraform
• AWS CDK
• CloudFormation
• OAuth2
• JWT
• SAML
• Claude Code
• Amazon Q
• AWS Bedrock
• LLM
• FedRAMP
• REST
• async Web APIs