Senior Java разработчик (AppSec.Hub)

Ищем инженера, который понимает платформу на уровне JVM, а не только аннотации фреймворка.

AppSec.Hub — enterprise-платформа класса ASPM/ASOC: оркестрация сканеров безопасности (SAST/DAST/SCA и др.), дедупликация и приоритизация уязвимостей по всему конвейеру разработки. Продукт компании Appsec Solutions.

Чем предстоит заниматься:

• Проектировать и разрабатывать микросервисы ядра на Java 17 / Micronaut (без Spring);

• Работать с event-driven-обменом: вся межсервисная связь — через брокер сообщений, async-first, database-per-service, eventual consistency;

• Решать задачи высоконагруженной обработки: многопоточность, неблокирующий I/O, оптимизация под GC и JIT;

• Работать с данными: PostgreSQL (через MyBatis), аналитика на ClickHouse, кэш и read-модели на Redis;

• Закрывать observability (метрики/логи/трейсинг) — сейчас это зона роста в сервисах;

• Активно использовать AI-ассистированную разработку (Claude) — это часть нашего ежедневного процесса.

Наш стек и архитектура:

Event-driven микросервисы с упором на производительность и

предсказуемость под нагрузкой:

• Ядро: Java 17 + Micronaut (без Spring), встроенный Netty. Лёгкий фреймворк и точечные библиотеки, прямой контроль над потоками, I/O и памятью.

• Обмен: асинхронный, через брокер (LavinMQ / AMQP) — async-first, database-per-service, eventual consistency.

• Данные: PostgreSQL (MyBatis), ClickHouse, Redis.

• Контракты: Protocol Buffers (сообщения) + OpenAPI 3.1 (REST).

• Эксплуатация: Docker / Kubernetes.

Требования:

Платформа Java:

• Java 17 на уровне платформы; Micronaut 4.x (без навязанной

зависимости от Spring);

• I/O: io / nio / nio2; понимание встроенного HTTP-сервера (Netty);

• Stream API;

• Многопоточность и concurrency, понимание JMM;

• Понимание JIT и GC, умение диагностировать и оптимизировать;

• GraalVM / native-image.

Данные:

• Уверенная работа с реляционными БД и понимание, как они устроены изнутри: транзакции и изоляция, индексы, планировщик, пул соединений. Основная…