01
Цифровые продукты
Прорабатываем продуктовый контур, архитектуру и реализацию — от проверяемой гипотезы до рабочего решения.
- Product discovery
- Архитектура и разработка
- Production readiness
Software engineering · AI systems · Automation
Сложность —
в работающую
систему.
Проектируем цифровые продукты и внутренние системы для сложных процессов — с ясными границами, наблюдаемостью и ответственностью за эксплуатацию.
Kirasa / System map
active
Context first
Measure twice
Operate safely
01
Разбираемся в контексте до выбора технологии.
02
Проектируем путь от пилота до эксплуатации.
03
Оставляем команде управляемую систему.
01 / Направления
Технология должна
решать задачу, а не украшать её.
02
AI-ready процессы
Готовим данные, знания и рабочие контуры так, чтобы AI был управляемой частью процесса, а не отдельной демонстрацией.
- Базы знаний и агенты
- Контроль качества
- Интеграция в workflow
03
Автоматизация операций
Соединяем разрозненные ручные действия в прозрачные сценарии с понятными правилами и точками контроля.
- Анализ процесса
- Интеграции и оркестрация
- Наблюдаемость и поддержка
02 / Инженерные инициативы
Zeus ABG
Architecture & POC · на паузеПрорабатываем inline L7-шлюз для защиты API и бизнес-сценариев от нецелевого автоматизированного трафика.
В репозитории есть synthetic observe-only POC для проверки reverse-proxy механики. Продакшн-режим и защитные результаты пока не заявляются.
- Synthetic POC
- Observe-only
- Structured telemetry
- Prometheus metrics
Architecture flowObserve-only POC
01ClientRequests
ZZeus ABGPolicy layer
03ApplicationProtected core
02
Эксплуатация + развитие
Qurylys — SaaS для технадзора
Единый рабочий контур для компаний технического надзора: договоры госзакупок, объекты, сроки, подрядчики, АВР, оплаты, гарантии и задачи команды. Продукт реализован, два месяца работает в коммерческой эксплуатации и развивается через доработки по заказу.
- Commercial operation
- Managed SaaS
- Contracts & payments
- Procurement & tasks
Product interfaceSanitized demo
Действующий продукт · реальные данные удалены
03 / Подход
Сначала ясность.
Потом — код.
Каждый этап должен уменьшать неопределённость и оставлять проверяемый результат.
-
01
Контекст
Фиксируем бизнес-задачу, пользователей, ограничения и критерии результата.
-
02
Архитектура
Проектируем границы системы, данные, интеграции, риски и эксплуатационный контур.
-
03
Пилот
Проверяем ключевую гипотезу на ограниченном контуре и измеримых сигналах.
-
04
Внедрение
Расширяем решение поэтапно, с наблюдаемостью, документацией и безопасным откатом.
04 / Команда
Люди, которые
держат контур.
Директор / Владелец / Маркетинг
Максим Немчинов
Определяет курс, ведёт работу с заказчиками и принимает ключевые бизнес-решения.
Технический директор
Данил Письменный
Отвечает за архитектуру, разработку и эксплуатационный контур инфраструктуры.
Инженер ERP-контура
Денис Кагальницков
Развивает коммерческий SaaS Qurylys для управления техническим надзором.
05 / Вакансии
Работа, где инженерия
— это практика.
Открытая позиция · 01
Специалист по информационной безопасности — внедрение Zeus ABG
Kirasa разрабатывает Zeus ABG — inline L7-шлюз для защиты высоконагруженных API и бизнес-сценариев от нецелевого автоматизированного трафика. Ищем специалиста, который от лица нашей компании поведёт внедрение решения на контуре оператора портала государственных закупок — АО «Центр электронных финансов».
Чем предстоит заниматься
- Вести поэтапное внедрение anti-bot gateway: прозрачный режим, baseline, сигнальный режим без блокировок, включение правил — с проверенным откатом.
- Инвентаризировать текущий WAF/ingress-контур заказчика: TLS termination, source IP и X-Forwarded-For, session affinity, правила fail-open/fail-closed.
- Собирать и анализировать access-логи и телеметрию, строить baseline нагрузки и контролировать уровень ложных срабатываний.
- Формировать правила детекции автоматизированного трафика: повторные запросы, API abuse, поведенческие паттерны, rate anomalies.
- Работать с командами заказчика — security, network, application и DBA — фиксировать границы ответственности, runbook и процедуры аварийного управления.
- Соблюдать юридическую гигиену: авторизованный scope работ, псевдонимизация логов, обоснованная обработка данных.
Мы ждём
- Опыт в информационной безопасности или эксплуатации защитных решений от 3 лет.
- Уверенное понимание HTTP/TLS, reverse proxy, WAF и bot mitigation на уровне L7.
- Опыт анализа трафика и логов: access logs, мониторинг, Prometheus-метрики.
- Аккуратную работу с production: change management, обратимые изменения, готовый rollback.
Будет плюсом
- Опыт внедрений в госсекторе или на высоконагруженных публичных контурах.
- Знакомство с fingerprinting и поведенческим анализом трафика.
- Умение читать Go-код — шлюз написан на Go.
Откликнуться
Резюме или короткий рассказ о себе — на danil@kirasa.kz. Отвечаем каждому.
Открытая позиция · 02
Senior Go-разработчик высоконагруженных систем — Zeus ABG
Kirasa готовит к следующему этапу Zeus ABG — inline L7-шлюз для защиты высоконагруженных API и бизнес-сценариев от автоматизированного трафика, повторных запросов и API abuse. Инженерный ориентир — способность обрабатывать до 100 000 RPS; это цель, которую предстоит подтвердить нагрузочными тестами.
Чем предстоит заниматься
- Развивать Go-компоненты L7 reverse proxy и anti-bot gateway.
- Проектировать горячий путь HTTP-запросов: уменьшать аллокации и обеспечивать предсказуемую задержку.
- Реализовывать rate limiting, защиту от повторных запросов и анализ сетевых и поведенческих сигналов.
- Профилировать CPU, память, GC, блокировки, сеть и файловые дескрипторы; устранять узкие места.
- Создавать нагрузочные тесты и сравнивать latency, throughput и error rate с baseline без Zeus.
- Участвовать в проектировании наблюдаемости, конфигурации, rollback, отказоустойчивости и поэтапного rollout.
Мы ждём
- Коммерческий опыт разработки на Go от 3 лет.
- Опыт высоконагруженных backend- или инфраструктурных систем.
- Понимание Go runtime: goroutines, channels,
sync, race conditions, GC,pprofи benchmarking. - Знание HTTP, TCP, TLS, keep-alive, connection pooling и reverse proxy.
- Опыт с Prometheus, метриками, структурированными логами и трассировкой.
- Аккуратную работу с production: совместимость, обратимые изменения и rollback.
Будет плюсом
- Опыт с API gateway, WAF, CDN, anti-DDoS или bot mitigation.
- Подтверждённый опыт систем с нагрузкой от 10 тыс. RPS.
- Знание Linux networking,
epoll, HTTP/2, mTLS и балансировки нагрузки.
Откликнуться
Резюме или короткий рассказ о себе — на danil@kirasa.kz. Отвечаем каждому.
06 / Инженерная культура
Что остаётся
за красивым интерфейсом.
Ограничения — часть решения
Безопасность, сроки, инфраструктура и ответственность учитываются в архитектуре с самого начала.
Наблюдаемость важнее уверенности
Система должна показывать, что с ней происходит, и давать данные для следующего решения.
Эволюция вместо большого взрыва
Предпочитаем поэтапное внедрение, обратимость и проверку на реальном контуре.