Product Engineer (m/f/d)

NeoProtect bietet DDoS-Schutz als mietbare Softwareinstanzen über unser On-Premise-Shield und schützt damit Terabits legitimen Datenverkehr pro Sekunde. Zusätzlich haben wir unseren Game Shield, der Spieleserver vor DDoS-Angriffen über ein global verteiltes Netzwerk von Proxy-Diensten schützt. Als Softwareentwickler arbeiten Sie plattformübergreifend, von hochleistungsfähigem Paketfiltering auf Linux bis hin zu den Web-Dashboards, die Kunden zur Überwachung und Steuerung ihres Schutzes verwenden. Niemand wird erwartet, alles in seiner Gesamtheit zu wissen. Wir erwarten, dass Sie sich in einem oder zwei der folgenden Bereiche vertiefen und sich in den anderen wohlfühlen.

Woran Sie arbeiten würden:

• Direkter Kundenkontakt: Durch die Bearbeitung von hauptsächlich Funktionsanfragen, komplexen Debugging- und Problemlösungstickets stellen Sie sicher, dass NeoProtect kontinuierlich schnelle Reaktionszeiten einhält und Probleme behebt, wenn sie nur einmal aufgetreten sind.
• Paketfilterung: Hochleistungsfilter, die Angriffsverkehr inspizieren und abweisen, bevor er die dahinterliegenden Dienste erreicht. Fähigkeiten: C und eBPF/XDP, Schreiben von Code, den der Kernelverifier akzeptiert, Integration von Kernelprogrammen mit Go, Testen über Kernelversionen hinweg.
• Spiel- und Anwendungs-schutz: Proxys und Verifizierungsdienste, die sicherstellen, dass Spieleserver und Online-Anwendungen während Angriffe erreichbar bleiben. Fähigkeiten: Hochdurchsatz-, latenzarme Netzwerkserver in Go, binäre Protokolle, Ratenbegrenzung, TLS.
• Erkennung und Minderung: Dienste, die Angriffe im Netzwerkverkehr erkennen und automatisch die richtige Reaktion auslösen. Fähigkeiten: Go, Stream-Verarbeitung, Zeitreihendaten, BGP, Erkennung von Anomalien im Verkehr.
• Plattform-Backend: Die Dienste hinter Kundenkonten, Abrechnung und Support. Fähigkeiten: Modernes Java und Spring Boot, PostgreSQL und relationale Datenmodellierung, Authentifizierung und Autorisierung (OAuth2), automatisiertes Testen.
• Web: Kundendashboards, unsere Website und Dokumentation. Fähigkeiten: TypeScript und React, modernes Routing, Datenabruf- und Formularbibliotheken, Tailwind CSS oder ähnliches.

Kernfähigkeiten:

• Jeder Entwickler benötigt eine solide Basis in Linux, Networking und mindestens einer unserer Hauptsprachen sowie die oben aufgeführten Fähigkeiten für ihren Bereich.
• Gute schriftliche Kommunikationsfähigkeiten: Programmieren ist nicht alles. Die Lösung realer Probleme erfordert manchmal Ihren Input für Kunden.
• Produktionscode: Erfahrung in mindestens einer der Sprachen Go, Java oder TypeScript, einschließlich Nebenläufigkeit, Profilierung und Testen.
• Linux: Sicher im Umgang mit Servern und der Kommandozeile, einschließlich Debugging von Live-Systemen.
• Netzwerkgrundlagen: Wie IP, TCP, UDP, TLS usw. funktionieren.
• APIs und Messaging: gRPC, REST und ereignisgesteuerte Systeme.
• Datenbanken: Relationale Schema-Designs, Migrationen und Abfrageoptimierung, idealerweise mit PostgreSQL.
• Container und CI/CD: Docker und automatisierte Build- und Release-Pipelines.
• Observability: Metriken, Dashboards und strukturierte Protokollierung (Beispieltools: Grafana).
• Git und Code-Review.

Branchenspezifisches Wissen:

• Sie sollten einige davon am ersten Tag kennen und den Rest mit uns lernen wollen.
• DDoS-Angriffsarten: volumetrische Fluten, Reflexion und Verstärkung, Protokollangriffe, Anwendungsschicht- und Bot-Verkehr und wie jeder gemildert wird.
• Paketebene Netzwerktechnik: Ethernet, IPv4- und IPv6-Header, Tunneling, MTU/MSS-Handhabung.
• TCP-Interna: Der Handshake, SYN-Cookies, Verbindungsverfolgung.
• Flow-Telemetrie: sFlow, NetFlow und IPFIX, häufig verwendete Tools.
• Routing: BGP, Multi-AFI-Umgebungen (z.B. mit FlowSpec).
• Bot- und Missbrauchskonzepte: CRA, Ratenbegrenzung, Verkehrs-Fingerprinting.
• Spiel- und Echtzeitprotokolle: beliebte Spieleserverprotokolle.

Nice to have:

• Arbeiten mit LLMs: retrieval-augmented generation, tool-using agents, model APIs.
• Cloud und Edge: ein großer Cloud-Anbieter und Edge- oder CDN-Plattformen.
• Identität und Sicherheit: OpenID Connect, Passkeys, Zwei-Faktor-Authentifizierung, angewandte Kryptographie.
• Daten im großen Maßstab: Zeitreihendatenbanken, Objektspeicher, Vektorsuche.
• Zahlungen: Integration von Zahlungsanbietern.
• Niedrigstufige Leistung: C, über eBPF hinaus.
• Praktische Operationen: Server oder Netzwerke für ein Hosting-Unternehmen, ISP oder Spielgemeinschaft betreiben.
• Dokumentation schreiben: Entwicklerversionen und API-Spezifikationen.

Wie wir arbeiten:

• Wöchentliche Sprints mit einem Scrum-ähnlichen Ansatz.
• Linear zur Verfolgung der Entwicklungsarbeit; mit Integrationen, um sicherzustellen, dass automatisierbare Arbeiten nicht manuell erledigt werden.
• Was automatisiert werden kann, sollte es auch sein.
• Wir machen Fehler. Aber wir sollten denselben nicht zweimal machen.
• Wir verlangen guten Code und Struktur, ebenso wie KI.
• Wir arbeiten in der Regel in eigener Zeit und diskutieren gerne in Anrufen. Es gibt nicht viele wiederkehrende Meetings.