Разработчик бэкенда в CRT

Сертификатор — внутренний инфраструктурный сервис, один из кирпичиков в фундаменте компании, на базе которого работают многие другие сервисы. Он обеспечивает автоматизацию жизненного цикла сертификатов для тысяч сервисов и устройств Яндекса. Наш стек: Python/Django, PostgreSQL, Temporal, собственные Certificate Authorities на базе опенсорс-решений. Ключевые направления развития сейчас — безопасность и надёжность сервиса. Если вы хотите работать над критически важной инфраструктурой, ждём ваш отклик!

Какие задачи вас ждут

Развитие архитектуры сервиса
Переход на короткоживущие сертификаты. Это потребует от нас спроектировать систему, способную выдерживать кратно возросшие нагрузки и высочайшие требования к отказоустойчивости.

Разделение монолита на микросервисы. Будем выносить части логики в самостоятельные сервисы, чтобы повысить надёжность и скорость разработки.

Реализация высоконагруженных списков отзыва (CRL). Нам нужно решение, которое позволит мгновенно блокировать доступ скомпрометированным системам в масштабах всей компании.

Повышение безопасности
Проектирование гранулярной ролевой модели. Нужно переработать систему доступов так, чтобы каждый сервис имел только те права, которые ему действительно необходимы. Сегментация инфраструктуры. Будем разделять потребителей на изолированные «цепочки доверия» с собственными центрами сертификации (CA) для минимизации рисков.

Разработка новой функциональности
Инфраструктура компании постоянно меняется, и нам нужно быстро отвечать на её вызовы, предлагая удобные и безопасные решения для внутренних команд.

Мы ждем, что вы

• Уверенно владеете Python: понимаете синтаксис, типизацию данных, знакомы с функциями и обработкой исключений, умеете работать со встроенными структурами данных и отлично владеете фреймворками Django, FastAPI или Flask
• Понимаете, как устроен TLS, для чего нужен протокол ACME и каковы основные принципы работы асимметричной криптографии (не нужно быть криптографом, но важно знать основы)