Разработчик/Тех лид/Тим лид/Архитектор

На данный момент senior software developer.

Мои компетенции и опыт

Проектирование и разработка

1. Программной системы защиты от DDoS атак

stdlib / c++ / grpc / kafka / git / intel data plane development kit – intel dpdk / express data path – linux xdp / intel tbb, clickhouse / python / gtest - gmock / cmake cpack / make / perf tools / cicd runner / docker / ansible

личный вклад: разработка и согласование документации, разработка MVP, захват трафика, MQ RSS балансировка на ядра, VLAN маршрутизатор, балансировщик трафика на интерфейс memif VPP, система сборка аналитики flows, метрики и экспортер метрик для prometheus - grafana, низкоуровневая оптимизация на уровне инструкций и кэша, оптимизиция хеш таблиц, оптицизация runtime perf, интеграция MVP в команды backend и devops, настройка сборочного docker и gitlab runner pipeline, nexus, изучение платформы ansible настройка автоматизации для удаленной настройки enviroment ansible.

2. Smart NIC - Аппаратной системы защиты от DDoS атак на базе AMD alveo.

предоставлены макеты архитектур обработки и фильтрации пакетов на eBPF и специализированной архитектуры аппаратной обработки и фильтрации пакетов

Verilog / OpenNIC / Vivado 2023

Руководил несколькими новыми продуктами, направленными на защиту от DDoS. С чистого листа разрабатывал архитектуру продуктов, планы дальнейшего и перспективного развития road map. Проводил исследования, участвовал в разработке ТЗ. Участвовал в разработке кода, его приеме, регистрации, сертификации, организации схем тестирования CI/CD. Помогал HR в подборе и собеседовании разработчиков в свою команду.

1. AntiDdos высокопроизводительный фильтр 400gbps NgSifter - защита от Ddos L2-L6. Технологический стек tcpip / vlan - mpls / c ядро / stdlib / c++ 17 интерфейс / grpc / kafka / git / intel data plane development kit – intel dpdk / express data path – linux xdp / cli / gtest - gmock / cmake cpack / make / cicd - docker -kubernetes - harbor - vault. 

2. AntiBot BotGate защита от ботов и Ddos L4-L7 - на технологическом стеке C/C++ / docker / nginx / clickhouse / xgboost.

3. Web Application Firewall (WAF) modsecurity защита веб-приложений от вредоносного трафика, угроз OWASP. Анализ / декомпиляция продуктов конкурентов WebLock WAF, Wallarm WAF, заимствование идей, технологий. 

4. Саptcha микросервис. Технологический стек docker / nginx / Python / FastAPI / JS / HTTP - микросервис взломоустойчивой неросетями капчи сервиса. 
Микросервис сервера лицензий. Микросервис по лицензированию продуктов защиты от DDoS с защитой от копирования и уникальной схемой лицензирования, максимально
5. License server микросервис. Микросервис по лицензированию продуктов защиты от DDoS с защитой от копирования и уникальной схемой лицензирования, максимально усложняющей дизассемблирование и взлом. Технологический стек docker / C / C++ / Go / Golang.

6. SecurityAPI - управление личным кабинетом Технологический стек Kubernetes / kibana / rabbitmq / clickhouse / celery / sentry / sqlalchemy / fastApi / redis / PostgreSql Arbor / Wallarm / Mitigator API.