Backend-разработчик систем информационной безопасности (Go / Python)

Мы ищем Backend-разработчика, который готов проектировать и развивать программные комплексы для защиты ИТ-инфраструктуры. Вам предстоит работать над инструментами мониторинга, анализа защищенности и автоматизации реагирования на инциденты.

Чем предстоит заниматься:

• Проектирование защитных механизмов: Разработка сервисов для анализа сетевого трафика, проверки целостности файлов и мониторинга активности пользователей.

• Автоматизация ИБ: Создание инструментов для автоматического сканирования уязвимостей и управления конфигурациями безопасности.

• Backend-разработка: Написание отказоустойчивого кода для обработки и хранения больших объемов событий безопасности.

• Интеграция: Разработка API для взаимодействия с другими системами защиты (Firewalls, IDS/IPS, Identity Providers).

• Безопасная разработка: Участие в аудите собственного кода и внедрение практик DevSecOps.

Что мы ждем от кандидата:

• Знание языков: Уверенное владение Go или Python (с готовностью переключаться между ними при необходимости).

• Системное мышление: Понимание того, как устроены операционные системы (Linux/Windows) и сетевые протоколы (стек TCP/IP, TLS, HTTP).

• Работа с данными: Опыт работы с SQL (PostgreSQL) и NoSQL (Redis, ClickHouse или Elastic) базами данных.

• Контейнеризация: Умение упаковывать свои сервисы в Docker и понимание принципов работы в Kubernetes.

• Интерес к ИБ: Базовые знания в области кибербезопасности (понимание векторов атак, OWASP Top 10, принципов шифрования).

Будет преимуществом:

• Опыт работы с библиотеками анализа трафика (например, Scapy, gopacket).

• Знание основ криптографии (симметричное/асимметричное шифрование, хеширование).

• Навыки написания системных утилит или агентов для мониторинга ОС.

• Опыт участия в CTF-соревнованиях или профильное образование в сфере ИБ.

Мы предлагаем:

• Работу над социально значимым продуктом в сфере защиты данных.

• Минимум бюрократии и возможность влиять на архитектурные решения.

• Возможность обучения и посещения профильных конференций по ИБ (Positive Hack Days, CyberPolygon и др.).

• Гибкий формат работы (офис, удаленка или гибрид).