Rust developer

Привет!
Меня зовут Эля, я являюсь HR компании «Амбрелла – Защита Информационных Систем».

Мы ищем опытного Rust-разработчика для разработки ядра потоковой обработки событий SIEM.

Сервис в реальном времени применяет правила к потоку нормализованных событий. Основные задачи связаны со stateful-обработкой при высоком EPS, предсказуемой latency (p99) и жёстком ограничении по памяти.

Разработка исключительно продуктовая — без legacy-проектов. Использование AI-инструментов приветствуется при условии полного понимания генерируемого кода и обязательного code review.

Зона ответственности:
- Разработка движка исполнения правил над потоком событий в реальном времени: окна, последовательности, таймеры, детект отсутствия событий, долгоживущие списки сущностей.
- Проектирование stateful-обработки: keyed state, TTL, вытеснение и ограничение памяти при миллионах ключей.
- Проектирование формата описания правил, их компиляции в план исполнения и горячей перезагрузки без рестарта.
- Работа с потоковым источником событий: шардирование, позиции чтения, семантика доставки, реплей и перераспределение нагрузки между узлами.
- Обеспечение корректного failover и восстановления состояния без дублирующихся и потерянных алертов.
- Оптимизация CPU, аллокаций, памяти и latency; работа с бюджетами производительности EPS, p95/p99.
- Профилирование CPU, памяти и async-задач в dev и production, диагностика contention и деградаций.
- Разработка бенчмарков и нагрузочных тестов, контроль регрессий производительности в CI.
- Разработка gRPC-интерфейсов, unit- и интеграционных тестов, проведение code review.
- Сборка и поставка статических бинарников как systemd units, graceful shutdown и обработка сигналов.
- Диагностика production-инцидентов: рост памяти, отставание от потока, деградация производительности.
- Подготовка технической документации и взаимодействие с SIEM-инженерами, системными аналитиками, DevOps и техническими писателями.

Требования:
- Отличное знание Rust (edition 2021/2024): ownership, borrowing, lifetimes, traits, generics, trait objects, Result, thiserror / anyhow.
- Глубокое понимание stateful stream processing: keyed/partitioned state, sliding/tumbling windows, таймеры, event time vs processing time, out-of-order и late events.
- Понимание структур данных для состояния: hash tables, ring buffers, очереди таймеров, TTL и управление памятью при высокой кардинальности ключей.
- Опыт работы с Kafka или аналогами: шардирование, позиции чтения, at-least-once / exactly-once, идемпотентность и replay.
- Глубокое понимание конкурентности в Rust: Send / Sync, Arc, Mutex, RwLock, parking_lot, атомарные операции, memory ordering, каналы и backpressure.
- Уверенная работа с Tokio: runtime, tasks, select!, cancellation, spawn_blocking; понимание CPU-bound и IO-bound нагрузки.
- Опыт оптимизации производительности: zero-copy, сокращение аллокаций, cache locality, false sharing, выбор hash-функций и аллокатора.
- Опыт профилирования и диагностики: perf, flame graphs, tokio-console, tracing; профилирование памяти и аллокаций.
- Опыт разработки бенчмарков с criterion и понимание методики измерения производительности.
- Уверенная работа с Linux, systemd, journalctl, Cargo, Git, clippy, rustfmt и тестированием.
- Опыт сборки production-приложений: release profiles, LTO, musl, cross-compilation, Docker, cargo audit / cargo deny.
- Опыт работы с serde, ClickHouse и Redis.
- Понимание TLS/mTLS (rustls), X509, OAuth2 / OIDC / JWT.
- Опыт работы с production-системами и разработки серверных компонентов корпоративного уровня под Linux.

Будет преимуществом:
- Опыт разработки highload / streaming-систем и сервисов 24/7 с предсказуемой latency.
- Опыт с Flink, Kafka Streams, RisingWave, Materialize, ksqlDB или другими системами потоковой обработки.
- Опыт CEP, проектирования DSL и парсеров правил (nom, pest), компиляции правил в план исполнения.
- Опыт с rhai, mlua или WASM для пользовательской логики правил.
- Опыт с tonic, prost, axum / hyper.
- Опыт с SIMD, loom, cargo-fuzz, proptest, FFI и другими low-level инструментами.
- Опыт с Prometheus, OpenTelemetry и Grafana.
- Знание правил детектирования SIEM (ArcSight, QRadar, Splunk ES), Sigma и понимание MITRE ATT&CK.
- Опыт с Tarantool, Scylla или другими системами с распределённым состоянием.
- Опыт с HyperLogLog, Count-Min Sketch, Bloom filter.
- Опыт с eBPF, io_uring, thread-per-core или другими low-level подходами.
- Опубликованные crates, контрибуции в Rust open source, публикации или доклады по Rust performance.
- Опыт C / C++ / Go / C# в системном программировании и опыт в информационной безопасности.

Обязательно:
- Ссылка на GitHub / GitLab с примерами кода: сервисы, парсеры, бенчмарки.
- Готовность к full-time работе.

Условия:
- Работа в аккредитованной IT-компании.
- Оформление по ТК РФ.
- Дружный коллектив.
- Удалённый формат работы.

Всегда рады новым талантам и новым успехам наших сотрудников!