Python разработчик веб-сканера (информационная безопасность)

компания "positive technologies" о компании: мы — компания positive technologies. вот уже 19 лет мы защищаем организации от современных киберугроз: находим уязвимости, расследуем инциденты, разрабатываем высокотехнологичные иб-продукты и сервисы. у нас есть офисы и представительства в 14 городах мира, из которых шесть — центры разработки в россии. мы делаем более десяти продуктов в области противодействия киберугрозам и успешно продвигаемся на мировой рынок. и сейчас мы ищем python разработчика для развития веб-сканера webengine и saas сервиса (vijn.io). blackbox scanner - это сканер, предназначенный для поиска веб-уязвимостей методом "черного ящика".сканер используется не только в облачном сервисе, но и во всех основных продуктах компании. отличительные особенности продукта: анализ веб-уязвимостей методом "черного ящика" - никаких привилегий, все действия происходят от лица обычного пользователя; распределенное сканирование - возможность гибкого масштабирования с использованием не только ресурсов одного компьютера / сервера, но и нескольких машин, объединенных в одну сеть; сканер обладает возможностью динамического масштабирования - не прерывая процесс сканирования, в любой момент можно подключить дополнительные вычислительные мощности, тем самым ускорив процесс сканирования; это же работает и в обратную сторону - если нужно перераспределить ресурсы, или произошел форс-мажорный сценарий (например, из-за сбоя в сети пропала связь с одной из машин) - то сканер автоматически распределит задачи для сканирования; при этом все текущие задачи будут корректно распределены между оставшимися в сети ресурсами. особенности работы: возможна удаленная работа; возможность заниматься как разработкой, так и исследовательскими задачами (по желанию). чем предстоит заниматься: развитие и сопровождение ядра веб-сканера; создание новых модулей сканирования; работа над saas-сервисом. что необходимо кандидату: отличное знание python (в т.ч. знания о внутреннем устройстве интерпретатора, опыт профилирования, отладки до уровня байт-кода и т.д.); опыт разработки многопоточных и асинхронных приложений; глубокое понимание устройства сетей и протоколов связи; знания об основных уязвимостях веб-приложений (хотя бы теоретические); знания по архитектуре приложений; опыт работы с базами данных (желательно postgresql.будет плюсом: опыт разработки микросервисов на go; участие в пентестах, bug bounty и (или) ctf-соревнованиях; опыт разработки и (или) скрейпинга spa-приложений. что взамен: дмс со стоматологией; шесть недель оплачиваемого отпуска; можно самому выбрать, во сколько начнется твой рабочий день; дресс-кода у нас нет — мы за свободу в выборе стиля.