System Architect; KDP

Position: System Architect (KDP)
Location: Russia

Мы - Kaspersky DDoS Protection (KDP), отдельное подразделение международного лидера в области кибербезопасности - "Лаборатории Касперского". Мы создаем и развиваем единую высоконагруженную платформу для защиты онлайн-активов. Наше ядро - защита от DDoS-атак (L3/L4), которую мы активно расширяем решениями для уровня приложений (L7): WAF, защита от ботов, а также развиваем направление CDN.

Мы ищем ведущего архитектора с глубокой экспертизой в low-level и сетевой разработке, который возьмет на себя техническое лидерство в развитии всей платформы. Ваша ключевая компетенция в low-level оптимизации (DPDK, eBPF) и сетевом стеке станет основой для развития ядра нашей платформы и его эффективной интеграции с сервисными слоями (L7, CDN, аналитика).

Чем предстоит заниматься:

* Архитектура и разработка ядра защиты: проектирование, анализ и развитие high-load компонент защиты от DDoS-атак на уровне сетевых пакетов (L3/L4 с использованием DPDK/eBPF).
* Оптимизация производительности: исследование и внедрение технологий для максимальной производительности сетевого стека. Разработка критичных компонентов на C, Go.
* Интеграция в high-load поток: проектирование взаимодействия высокопроизводительных сетевых модулей с системами анализа HTTP/HTTPS-трафика, ML-движками и геораспределенной инфраструктурой.
* Проектирование полного цикла платформы: от архитектуры стратегий тестирования, мониторинга (observability) и профилирования до определения требований к системам хранения данных (Click House, Kafka) и проектирования API (gRPC, FastAPI) для интеграции ядра с этими системами.
* Техническое лидерство: установление стандартов, проведение архитектурных ревью (особенно в части сетевого стека, производительности и безопасности), менторство.

Что вам для этого нужно:

* Глубокий опыт (5+ лет) разработки и архитектуры распределенных high-load систем, предпочтительно в области сетевой безопасности, телекома или embedded.
* Экспертные знания сетевого стека OSI: от L3/L4 (пакетная фильтрация, stateful-инспекция) до L7 (понимание HTTP/HTTPS, SSL/TLS, атак на уровне приложений).
* Практический опыт low-level оптимизации: Разработка под DPDK, понимание eBPF. Знание C для системного программирования - ключевое преимущество.
* Системное мышление: Умение анализировать, модернизировать и интегрировать legacy-код в новую архитектуру.

Будет значительным плюсом:

* Опыт full-stack разработки высоконагруженных сервисов: глубокое знание Go/Python, опыт с Postgre

SQL, Click House, Kafka, gRPC, FastAPI.
* Прямой опыт разработки или модернизации систем защиты от DDoS-атак.
* Понимание принципов и архитектуры L7-защиты (WAF, защита от ботов) и CDN.
* Опыт построения стэка observability (метрики, трейсинг, логи) и профилирования высоконагруженных систем.
* Опыт с Kubernetes, Git Lab CI/CD, работой в средах Ubuntu/Astra Linux.
* Опыт технического лидерства, проведения собеседований и менторства.