компания "райффайзенбанк" в команду red team (уязвимости и сканирование инфраструктуры) домена information security ищем python-разработчика. все наши проекты интегрируются в единый фреймворк, цель которого дальнейшее развитие деятельности команды, потому нам нужен креативный человек, способный как придумать свое решение и даже аргументированно его обосновать, так и работать совместно с командой.крутые возможности для расширения кругозора и приобретения скиллов.на текущий момент стек завязан на python3 и различных его модулях: atlassian-api, numpy, pandas.есть самописные модули для инструментов коллаборации.направления деятельности команды:• pentest• redteam• vulnerability management• vulnerability intelligence• secret hunting• threat hunting• hardening задачи, которые предстоит решать: участие в проектировании и создании архитектуры фреймворка команды; разработка фреймворка для управления инструментами команды; разработка скриптов взаимодействия с информационными системами компании; доработка in-house системы непрерывного сканирования защищенности, позволяющей: оперативно выявлять угрозы в масштабной высоконагруженной инфраструктуре, отображать изменения и live-статус устранения уязвимостей, эффективно работать с уязвимостями и ложными срабатываниями (false positive). навыки и знания, необходимые для решения задач: опыт разработки на python3; навыки работы с решениями для контейнеризации (docker); навыки использования систем контроля версий и баг-трекеров; понимание принципов работы api и протоколов взаимодействия (http/http2/tcp/grpc)плюсом будет: навыки и опыт работы с веб-фреймворками python3; знания области деятельности команд (pentest/redteaming/vm/vi/threat+secrethunting/hardening); навыки разработки программ для различных платформ (unix/windows); хорошие знания структуры алгоритма данных; опыт отладки и написания unit-тестов. условия работы: формат работы: часть времени из дома, часть в офисе; наш офис находится всего в двух минутах пешком от метро технопарк; бесплатный спортзал на первом этаже; социальный пакет, включая дмс, страхование выезжающих за рубеж и от несчастных случаев; доплата по больничным, выгодный отпуск в январе и мае, корпоративный пенсионный план; льготное кредитование, программа корпоративных скидок от множества партнеров; возможность профессионального развития:o ежегодное участие в международных конференциях zeronights, phdays; ежегодное участие в кибербитве standoff в составе команды raiffeisen bank; прохождение обучающих программ и курсов по направлению от популярных вендоров: offensive security, red team ops, hackthebox.
Адрес
Москва