Чем занимается Positive Technologies

Мы создаем продукты для кибербезопасности. Это решения и технологии, которые защищают от хакеров и помогают проводить расследования инцидентов.

Мы разрабатываем сложные высоконагруженные системы, используем алгоритмы машинного обучения, обработки и анализа данных, опенсорс-решения и адаптируем их к нашим задачам. Часть наработок мы публикуем на GitHub. Прежде чем отдавать продукты заказчикам, мы проверяем их на себе.

У нас семь офисов в России (в Москве, Санкт-Петербурге, Самаре, Нижнем Новгороде, Томске и два в Новосибирске), поэтому продуктовые команды часто территориально распределены. Нас больше 2500 человек.

О продукте:

The Standoff 365 — платформа, созданная, чтобы объединить в себе сообщество специалистов по кибербезопасности с целью использовать навыки этих специалистов для развития индустрии ИБ.

Сейчас состоит из подпродуктов:

Bug Bounty — агрегатор между хакерами и бизнесом, где клиенты могут давать задачи на исследование уязвимостей, а хакеры получать вознаграждение за обнаружение этих уязвимостей.

Киберполигон — платформа для киберучений. Здесь хакеры исследуют инфраструктуры реальных объектов и пытаются реализовать недопустимые события, а команды защиты расследуют действия хакеров. На битве можно протестировать, как реализуются кибератаки, и оценить масштабы их последствий в безопасной среде, изучить сценарии реагирования на известные и неизвестные риски, исследовать взаимосвязи кибербезопасности и бизнеса. Существует в двух версиях: The Standoff (мероприятие) и The Standoff 365 Cyberrange.

Archer - клиент-серверное решение для улучшения механики игрового процесса на Полигоне Standoff. Archer выполняет следующие ключевые задачи:
- проверка работы уязвимых сервисов и артефактов игры;
- симуляция пользовательской активности;
- эмуляция хакерских атак.
Archer помогает контролировать работоспособность систем на Полигоне и насыщать цифровой город "жизнью", делая окружение более реалистичным для атакующих и защитников. С помощью Archer становится возможным повторять шаги задуманных векторов атак без участия людей и демонстрировать реализацию недопустимых событий.

Чем предстоит заниматься:

Развивать и поддерживать портал Standoff 365 (standoff365.com)
Развивать и поддерживать смежные системы работы портала
Декомпозиция задач на команду разработки
Управление и развитие процессов разработки в команде backend python Standoff Archer

Стек: PostgreSQL, MySQL, Redis, KVM, VMware vSphere, Kubernetes, Nginx, Ansible + Molecule, FastAPI, sqlalchemy + asyncpg, Django, Django REST framework, Apache2, Vault, Zabbix

Что необходимо кандидату:

Опыт коммерческой разработки и уверенные знания Python3
Опыт работы с Django
Опыт работы с реляционными БД
Знания SQL
Понимание принципов REST API
Опыт написания unit тестов на pytest
Опыт работы с Docker + docker-compose
Понимание основных паттернов проектирования и умение их применять на практике
Понимание принципов создания безопасных web-приложений
Опыт работы Лидом команды разработки backend pythonе основных паттернов проектирования и умение их применять на практике

Будет плюсом:
Опыт работы с FastAPI;
Опыт работы с sqlalchemy;
Опыт построения распределенных систем;
Участия в соревнованиях по информационной безопасности.

Что мы предлагаем:

удобный график работы: удаленка/гибрид/офис;
расширенный ДМС со стоматологией после первого месяца работы;
шесть недель оплачиваемого отпуска в год;
гибкое начало рабочего дня;
зарплата – достойная, белая и вовремя
умные, интересные, клёвые коллеги;
внутренние клубы по интересам (outdoors, шахматный, книжный, винный, мафия и др.)
частичная компенсация спорта;
участие в форумах, семинарах, конференциях; обучение за счёт компании;
возможность присоединиться к футбольной и волейбольным сборным, для которых мы арендуем спортивные площадки.

*возможность работы из любой точки России

Lead Python developer (Archer)