Разработчик Python (ядро сканера уязвимостей)
Разработка ядра сканера уязвимостей на Python3 с Django, DRF и Celery. Нужен опыт продуктовой разработки на Python, работа с MySQL, Elasticsearch, Docker и Linux. Удалённая работа 5/2 по Москве, оформление по ТК РФ, оплата конференций и компенсация обучения.
Зарплата не указана — оценили по рынку
На основе 86 похожих вакансий за 90 дней.
Что предстоит делать
Защищаем клиентов от кражи денег и критически важных данных в результате кибератак. Создаём и поддерживаем распределенную систему обнаружения уязвимостей уровней L3-L7 для глобальных инфраструктур. Среди наших клиентов: Телеком операторы, банки, промышленные и добывающие компании. Помимо этого, мы работаем с организациями современной финансовой сферы, такими как NFT-маркетплейсы, майнинг-пулы и платёжные шлюзы. Ежедневно мы проверяем более 100,000 доменов\ip на наличие уязвимостей. Как мы это делаем? Наш основной продукт - сканер уязвимостей. Мы создаем фреймворк, позволяющий превратить сторонние бинарные утилиты, контейнеры или вызовы API в модули для сканера уязвимостей. Для этого мы решаем задачу унификации входных данных требуемых для работы утилиты\контейнера\API и данных, полученных в результате сканирования. Фреймворк использует Celery и обеспечивает распределенное выполнение задач. Наши базовые классы описывают входные и выходных данные. Наш стек: • Python3, Django, DRF, Celery; • MySQL, Elasticsearch; • Docker; • Ansible для управления серверами; • Запускаемые модули на разных языках - Python, Java, Go, Lua, Ruby, Bash Как мы работаем: Недельные спринты, Youtrack как канбан-доска. Код на Github, тесты unittest, взаимодействие команды в Discord. Кого мы ищем: Мы ищем человека в команду разработки ядра системы - основной компоненты сканера. Сейчас у нас 3 основные задачи: 1) Доработка базовых классов и унификация кода, доработка внутреннего фреймворка; 2) Выкатка большого количества новых модулей поиска уязвимостей использующих наш фреймворк как "обертку"; 3) Оптимизация быстродействия кода, в частности оптимизации работы API, модели, запросов к Elasticsearch.
- Реализацией базовых классов фреймворка сканера уязвимостей на Python3;
- Реализацией системы тестирования разрабатываемых модулей;
- Созданием новых модулей для платформы в виде оберток над утилитами\контейнерами\API (nuclei, patator, wpscan, конкретные PoC эксплойты);
- Написанием тестов (unittest/pytest) и технической документации;
- Code review;
- Участвовать в принятии архитектурных решений.
- Что необходимо:
- Опыт продуктовой разработки на Python3;
- Опыт работы с Django, DRF;
- Опыт работы с Celery;
- Опыт работы с MySQL, Elasticsearch;
- Хорошее понимание работы Linux (systemd, iptables, bash);
- Понимание Docker - сборка образов, запуск, отладка;
- Опыт работы с Git commit/pull request policies.
- Преимуществом будут:
- Опыт работы с RabbitMQ, Redis;
- Опыт работы с Ansible;
- Опыт работы со сканерами уязвимостей MaxPatrol, Nessus, Acunetix или другими;
- Опыт работы с BurpSuite или ZAP;
- Интерес к предметной области: тестирование на проникновение, OSINT, обратная разработка.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в METASCAN
3 активные вакансии в компании
Пентестер-исследователь (R&D)
~2 128 000 ₸ оценка
Ищем опытного пентестера-исследователя для R&D команды в компании, разрабатывающей платформу для поиска уязвимостей. Нужно сопровождать и интегрировать пентест-инструменты, писать PoC и сигнатуры для CVE, работать с Python и Docker. Требуется от 3 лет коммерческого опыта в пентесте или Red Team, знание OWASP и MITRE ATT&CK. Предлагают полную удалёнку, оформление по ТК РФ и компенсацию обучения.
Пентестер / Специалист по тестированию на проникновение
Ищем пентестера для проведения тестирования на проникновение внешнего периметра крупных компаний. Нужен опыт поиска уязвимостей, знание Linux и сетевых технологий, владение инструментами вроде Burp, Nuclei, Nmap. Предлагаем полную удаленку, обучение и компенсацию спорта.
Похожие вакансии
6 вакансийPython разработчик
~1 143 013 ₸ оценка по стеку
Разработка и поддержка FastAPI-бэкенда геопространственной платформы с интеграциями Stripe, Shopify и Supabase. Нужен Python-разработчик с 3+ годами опыта, сильным SQL и обязательным ежедневным использованием AI-ассистентов (Cursor, Claude Code). Предлагают удалёнку, оплачиваемый отпуск и больничные, компенсацию обучения и доступ к премиальным AI-инструментам.
Backend разработчик
~1 143 013 ₸ оценка
Positive Technologies ищет Backend-разработчика в R&D-команду Positive Labs для создания оркестратора фаззинг-тестирования на Python с интеграцией с Kubernetes. Нужно понимание Python, Bash, механизмов ОС и готовность работать с легаси-кодом и новыми технологиями. Предлагают гибридный формат, ДМС, обучение и компенсацию спорта и английского.
Python-разработчик
~1 143 013 ₸ оценка
Ищем Python-разработчика для автоматизации бизнес-процессов: писать скрипты, интегрировать сервисы через API, автоматизировать Google Sheets и Excel, настраивать планировщики и уведомления. Нужен уверенный Python, опыт с requests/httpx, Playwright или Selenium, понимание REST API и умение самостоятельно разбираться в документации. Работа удалённая, график 5/2, зарплата обсуждается индивидуально.
Python разработчик
~1 143 013 ₸ оценка
Altamira ищет Python-разработчика для проекта портала подачи заявок на Medicaid. Нужен опыт Python от 3 лет, знание FastAPI, Pandas, REST API, Selenium, Git, bash, pytest; плюсом — Docker, AWS (ECS, Lambda, Cognito), Terraform. Предлагают удалённую почасовую фриланс-работу в международной команде.
Оператор СКДПУ / Backend-разработчик
~1 143 013 ₸ оценка
Разработка и поддержка внутренних систем Московской биржи на Python, включая администрирование, мониторинг и автоматизацию. Требуется опыт разработки на Python, знание SQL/PostgreSQL, базовые навыки работы с Windows Server и Linux, понимание CI/CD. Предлагают работу в крупной финансовой инфраструктуре с миллионами транзакций, сменный график 5/2.
Python разработчик (LLM)
~1 143 013 ₸ оценка
Ищем Python-разработчика для нового проекта в команде контента для авторов. Нужно будет заниматься премодерацией контента с использованием LLM, создавать новые сервисы на Python 3.14 и FastAPI, участвовать в архитектурных решениях и code review. Требуется уверенное знание Python, asyncio, опыт с PostgreSQL, ClickHouse, Kafka/RabbitMQ и популярными фреймворками. Предлагают официальное оформление, гибкий график, ДМС и оплату обучения.