Rust Developer

September 22, 2026

Remote

Senior

Description

Компания ищет опытного Rust-разработчика для разработки ядра потоковой обработки событий SIEM. Сервис в реальном времени применяет правила к потоку нормализованных событий, ключевые задачи связаны со stateful-обработкой при высоком EPS, предсказуемой latency p99 и жёстком ограничении по памяти. Разработка исключительно продуктовая, без legacy-проектов; использование AI-инструментов приветствуется при полном понимании генерируемого кода и обязательном code review. Предусмотрены удалённый формат работы и оформление по ТК РФ.

Responsibilities

Разрабатывать движок исполнения правил над потоком событий в реальном времени: окна, последовательности, таймеры, детект отсутствия событий, долгоживущие списки сущностей
Проектировать stateful-обработку: keyed state, TTL, вытеснение и ограничение памяти при миллионах ключей
Проектировать формат описания правил, их компиляцию в план исполнения и горячую перезагрузку без рестарта
Работать с потоковым источником событий: шардирование, позиции чтения, семантика доставки, реплей и перераспределение нагрузки между узлами
Обеспечивать корректный failover и восстановление состояния без дублирующихся и потерянных алертов
Оптимизировать CPU, аллокации, память и latency, работать с бюджетами производительности EPS, p95/p99
Профилировать CPU, память и async-задачи в dev и production, диагностировать contention и деградации
Разрабатывать бенчмарки и нагрузочные тесты, контролировать регрессии производительности в CI
Разрабатывать gRPC-интерфейсы, unit- и интеграционные тесты, проводить code review
Собирать и поставлять статические бинарники как systemd units, обеспечивать graceful shutdown и обработку сигналов
Диагностировать production-инциденты: рост памяти, отставание от потока, деградация производительности
Готовить техническую документацию и взаимодействовать с SIEM-инженерами, системными аналитиками, DevOps и техническими писателями

Requirements

Отличное знание Rust (edition 2021/2024): ownership, borrowing, lifetimes, traits, generics, trait objects, Result, thiserror / anyhow
Глубокое понимание stateful stream processing: keyed/partitioned state, sliding/tumbling windows, таймеры, event time vs processing time, out-of-order и late events
Понимание структур данных для состояния: hash tables, ring buffers, очереди таймеров, TTL и управление памятью при высокой кардинальности ключей
Опыт работы с Kafka или аналогами: шардирование, позиции чтения, at-least-once / exactly-once, идемпотентность и replay
Глубокое понимание конкурентности в Rust: Send / Sync, Arc, Mutex, RwLock, parking_lot, атомарные операции, memory ordering, каналы и backpressure
Уверенная работа с Tokio: runtime, tasks, select!, cancellation, spawn_blocking; понимание CPU-bound и IO-bound нагрузки
Опыт оптимизации производительности: zero-copy, сокращение аллокаций, cache locality, false sharing, выбор hash-функций и аллокатора
Опыт профилирования и диагностики: perf, flame graphs, tokio-console, tracing; профилирование памяти и аллокаций
Опыт разработки бенчмарков с criterion и понимание методики измерения производительности
Уверенная работа с Linux, systemd, journalctl, Cargo, Git, clippy, rustfmt и тестированием
Опыт сборки production-приложений: release profiles, LTO, musl, cross-compilation, Docker, cargo audit / cargo deny
Опыт работы с serde, ClickHouse и Redis
Понимание TLS/mTLS (rustls), X509, OAuth2 / OIDC / JWT
Опыт работы с production-системами и разработки серверных компонентов корпоративного уровня под Linux
Опыт разработки highload / streaming-систем и сервисов 24/7 с предсказуемой latency
Опыт с Flink, Kafka Streams, RisingWave, Materialize, ksqlDB или другими системами потоковой обработки
Опыт CEP, проектирования DSL и парсеров правил (nom, pest), компиляции правил в план исполнения
Опыт с rhai, mlua или WASM для пользовательской логики правил
Опыт с tonic, prost, axum / hyper
Опыт с SIMD, loom, cargo-fuzz, proptest, FFI и другими low-level инструментами
Опыт с Prometheus, OpenTelemetry и Grafana
Знание правил детектирования SIEM (ArcSight, QRadar, Splunk ES), Sigma и понимание MITRE ATT&CK
Опыт с Tarantool, Scylla или другими системами с распределённым состоянием
Опыт с HyperLogLog, Count-Min Sketch, Bloom filter
Опыт с eBPF, io_uring, thread-per-core или другими low-level подходами
Опубликованные crates, контрибуции в Rust open source, публикации или доклады по Rust performance
Опыт C / C++ / Go / C# в системном программировании и опыт в информационной безопасности

Conditions

Работа в аккредитованной IT-компании
Оформление по ТК РФ
Удалённый формат работы
Полная занятость (full-time)

RustTokioKafkaClickHouseRedisgRPCserdeLinuxsystemdCargoGitclippyrustfmtcriterionDockermuslLTOrustlsTLSmTLSX509OAuth2OIDCJWTtonicprostaxumhyperPrometheusOpenTelemetryGrafananompestrhaiWASMSIMDloomeBPFio_uringTarantoolScyllaBloom filterHyperLogLogCount-Min Sketchинформационная безопасность (siem)

Similar jobs

Picked by AI from the meaning of the description, not keywords

This device does not meet the site requirements

What may not work

Rust Developer

Job summary

Score

Description

Responsibilities

Requirements

Conditions

Similar jobs

Job summary

Score

Similar jobs

Rust Developer

Job summaryAnalysis and summary of the description [data-chart=chart-_R_b5s5eav5ubsqiuialb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_b5s5eav5ubsqiuialb_] { --color-score: var(--warning); } 67ScoreGood

Job summary

Score

Description

Responsibilities

Requirements

Conditions

Similar jobs

Job summaryAnalysis and summary of the description [data-chart=chart-_R_b5s5eav5ubsqiuialb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_b5s5eav5ubsqiuialb_] { --color-score: var(--warning); } 67ScoreGood

Job summary

Score

Similar jobs