(Chef) Backendutveckling

SuperStreams är ett travel tech spin-off från The Mobile Life, som är fokuserat på att möjliggöra digitala flygbolag, genom Flygbolags-, Flygplats-, och Flygvärds-appar, Webbokningsmotor, Backend/Middleware, kommunikationskanaler, cyber och säkerhet och dataplattform. Våra digitala lösningar används av miljontals aktiva användare och processar flera miljarder dollar i omsättning för våra flygbolagskunder.

De riktiga stjärnorna under ytan: Backendutvecklare

Våra mobilappar kan ses som toppen av isberget, och vi har placerat den mesta logiken i serverappliktionen och integrationslagret på serversidan (Backend). Vi letar alltid efter fler talanger att bygga upp och förbättra vårt team av backendutvecklare, och specifikt efter något som kan leda hela teamet.

För att gå med i detta team så bör du ha erfarenhet av att bygga högpresterande skalbara serverapplikationer. Denna roll inkludera hantera Java- / Kotlin-applikationer medans du bidrar med expertis i hela mjukvaruutvecklingsprocessen från utformning till testning.

Huvudansvarsområden

- Utveckling och säkerhet
- Molnarkitektur och monitorering
- Samarbete i team och ledarskap
- Kontinuerlig förbättring

Utveckling och säkerhet

- Leda utformning, implementation och underhåll av säkra Java-applikationer.
- Implementera robusta säkerhetsåtgärder, inkluderande enkryptering, autentisering och säkra kommunikationsprotokoll.
- Genomföra uttömmande säkerhetstestning, inklusive penetreringstestning, sårbarhetsbedömingar och kodutvärderingar.
- Se till att följa och implementera utvalda säkerhetsstandarder, såsom PCI, OWASP, GDPR, ISO 27001.

Molnarkitektur och monitorering

- Utforma och implementera skalbara, säkra och effektiva molnbaserade arkitekturer i Google Cloud Platform (GCP) eller via andra molntjänster.
- Användande av GCP-tjänster för monitorering, loggning och prestandaförbättringar:
- Monitorering (Cloud Monitoring): Bygga dashboards för att monitorera prestanda och säkerhet i serverapplikationer.
- Loggning (Cloud Logging): Implementera centraliserad loggning för proaktiv detektering av potentiella pågående säkerhetsrisker.
- Spårbarhet (Cloud Trace): Möjliggöra distribuerad spårbarhet för att påvisa potentiella flaskhalsar som påverkar prestanda mm.
- Cloud Security Command Center: Integrera och använda säkerhetstjänster för riskhantering.

Samarbete i team och ledarskap

- Agera som mentor och guida utvecklingsteamet kring säkra kodningtekniker och GCP bästa praxis.
- Samarbeta med DevOps för att integrera säkerhetsåtgärder i CI/CD pipelines och implementera principer för DevSecOps.
- Agera tekniska ledare och chef för att se till att vi följer säkra utvecklings-standarder och -processer.

Kontinuerlig förbättring

- Utforska och rekommendera avancerade GCP- och säkerhets-tekniker för att förbättra mjukvaruprestanda och övergripande säkerhet.
- Hålla sig uppdatering kring säkerhetstrender, -verktyg, och -hot för att proaktivt kunna adressera potentiella risker.

Tekniker och verktyg

Backendtekniker:

- Java (8, 11), Kotlin.
- Spring Boot, Spring Security, Spring Cloud, Hibernate.
- Redis, MySQL, PostgreSQL.

Molntjänster och DevOps:

- GCP: Cloud Monitoring, Cloud Logging, Cloud Trace, Cloud Security Command Center.
- AWS (Amazon SNS, S3), Firebase, Google Kubernetes Engine (GKE).
- Kubernetes, Docker, Terraform, Vault, Consul.

Säkerhetsspecifika verktyg och metoder:

- OAuth2, JWT, Micrometer.
- Instana för monitorering av trafik och säkerhetsaspekter
- Säkerhet i APIer (SOAP/REST).
- Implementation av säkerhetsprotokoll (TLS, SSL).

Monitorering och observerbarhet

- Stackdriver, Instana, och GCP-monitoreringsverktyg för proaktiv hotdetektering och presentandaoptimering.

Kvalifikationer och erfarenhet

Bakgrunds- och kunskapskrav:

- Utbildning: Civilingenjör eller motsvarande inom Data, Elektronik eller liknande.
- Erfarenhet:
- Minst sju års erfarenhet inom mjukvaruutveckling med fokus på Java och säkra utvecklingsmetoder.
- Kunna visa på erfarenhet att utforma och bygga säkra arkitekturer och distribuerade system.
- Kunskap:
- Riktigt duktig utvecklare inom Java, Kotlin och Spring-ramverket (Spring Security, Spring Boot).
- Expertis inom molnverktyg för monitorering, loggning och säkerhetshantering.
- Djup förståelse av kryptering, autentiseringsprotokoll och säker API-utformning.
- Praktisk erfarenhet av molnplattformar (GCP, AWS) och metoder för DevSecOps.

Kunskaper som är bra att ha:

- Ha jobbat med verktyg som RabbitMQ, Cucumber, eller Jasper Reports.
- Erfarenhet av Play Framework, modernisering av äldre system, samt hur man konfigurerar säkra system.
- Kunskap inom “zero trust security”-modeller och avancerad hotdetektering.

Mjuka värden:

- Stark förmåga för analys och problemlösning där säkerhet alltid kommer först.
- Utmärkt kommunikation och förmåga att förklara komplexa säkerhetskoncept till icke tekniska medarbetare, kunder och partners.
- Ledarskapsförmåga och erfarenhet av att vara mentor och leda tekniska team.

Inform SuperStreams lägger vi mycket möda på ständig förbättring, personlig utveckling och ditt välmående. Kunskapsutväxling och -delning är ofta återkommande, och du kommer bli vän med många och nördiga utvecklare och andra kollegor runtom i världen. Alla kontor jobbar ihop, antingen inom forskning och utveckling, eller för våra utmanande kundimplementationer, och vi ser till att regelbundet kunna träffas fysiskt på trevliga platser nånstans runt jorden.