Текст заказа
Starszy Programista Python (k/m)
Компания: Rublon
Город: Kraków
Удалённо
Dołącz do Rublon i pracuj z zespołem pasjonatów cyberbezpieczeństwa, który rozwija przyszłość uwierzytelniania użytkowników w środowiskach enterprise. Rublon MFA to platforma multi-factor authentication używana przez klientów w ponad 60 krajach do ochrony logowania pracowników do sieci, serwerów i aplikacji. Oprócz usług chmurowych tworzymy komponenty, które działają w sieciach naszych klientów i łączą Rublon MFA z VPN-ami, firewallami, katalogami użytkowników i systemami bezpieczeństwa. Szukamy doświadczonej osoby na stanowisko Starszego Programisty Python (senior), która przejmie odpowiedzialność techniczną za nasze produkty do uwierzytelniania sieciowego i pomoże zaprojektować ich kolejną generację. Czym będziesz się zajmować Będziesz prowadzić rozwój dwóch produktów Rublon, które wnoszą MFA i monitoring bezpieczeństwa do sieci firmowych: Rublon Authentication Proxy: serwer proxy RADIUS i LDAP, który dodaje MFA do VPN-ów, firewalli i każdej innej usługi obsługującej uwierzytelnianie RADIUS lub LDAP. Współpracuje z Active Directory, OpenLDAP, FreeIPA, Google Secure LDAP, Microsoft Entra ID i istniejącymi serwerami RADIUS, działa na Linuksie i Windows Server. Rublon Log Sync: usługa, która na bieżąco eksportuje logi audytowe, logi uwierzytelniania i logi aktywności z Rublon MFA do systemów SIEM w formacie JSON lub CEF. Oba produkty już dziś obsługują w środowiskach klientów ruch krytyczny dla bezpieczeństwa. Ich kolejna generacja musi być szybka, bezpieczna i łatwa w utrzymaniu w dużej skali, zarówno w sieciach klientów, jak i w chmurze. Pomożesz nam to osiągnąć: będziesz kształtować architekturę, wybierać właściwą technologię dla każdego komponentu i prowadzić prace. Dziś używamy głównie Pythona, a część nowych komponentów może powstać w Go lub Rust. Liczy się dla nas Twoje doświadczenie. Szukamy osoby, która wniesie do zespołu coś nowego: wiedzę z budowania usług sieciowych lub produktów SaaS w dużej skali, sprawdzone praktyki i własne pomysły na to, jak budować bezpieczne systemy, które łatwo utrzymać. Pracujemy w modelu AI-assisted development i Agentic Engineering. Narzędzia takie jak Claude Code są u nas standardowym narzędziem pracy: wykorzystujemy je do planowania, implementacji, testów, code review i dokumentacji, przy zachowaniu pełnej odpowiedzialności za jakość, bezpieczeństwo i poprawność kodu. To stanowisko czysto backendowe. Doświadczenie we frontendzie nie jest wymagane. Jak będziesz pracować Lokalizacja: praca w pełni stacjonarna w biurze w Krakowie lub w Zielonej Górze (umowa o pracę) lub praca w 100% zdalna z dowolnego miejsca w Polsce (B2B) Obszary technologiczne: Python 3, RADIUS, RadSec, LDAP i LDAPS, TLS i mTLS, certyfikaty x.509, Active Directory, OpenLDAP, FreeIPA, Microsoft Entra ID i Microsoft Graph, Linux (systemd), Windows Server, Inno Setup, CEF, syslog i JSON, integracje z SIEM, GitHub CI/CD, AI coding agents (np. Claude Code) Język: polski w codziennej pracy zespołu Rozwój: dostęp do kursów online i możliwość dofinansowania certyfikacji Benefity: prywatna opieka medyczna i karta MultiSport Twoje zadania Jako Starszy Programista Python w Rublon będziesz: odpowiadać technicznie za Rublon Authentication Proxy i Rublon Log Sync: architekturę, jakość kodu i wydania, projektować i implementować funkcje protokołów RADIUS i LDAP, takie jak tryby uwierzytelniania, przekazywanie żądań (proxying) i RadSec, projektować usługi, które skalują się horyzontalnie i pozostają wysoko dostępne przy dużym ruchu uwierzytelniania, wybierać właściwą technologię dla każdego komponentu, w tym decydować, kiedy użyć Pythona, Go lub Rust, i prowadzić migrację tam, gdzie ma to sens, prowadzić integracje z Active Directory, OpenLDAP, FreeIPA, Google Secure LDAP, Microsoft Entra ID i innymi serwerami RADIUS, projektować niezawodne dostarczanie logów do systemów SIEM, z checkpointami, ponawianiem prób i jasnymi gwarancjami dostarczenia, oceniać bezpieczeństwo obsługi protokołów i przygotowywać modele zagrożeń dla nowych funkcji, w tym ochronę przed atakami takimi jak Blast-RADIUS, profilować i poprawiać wydajność, współbieżność i zużycie zasobów, ustalać standardy observability: logowanie strukturalne, metryki, tracing i diagnostykę, kształtować proces budowania, pakowania i wydawania wersji dla Linuksa, Windows Server i kontenerów, ustalać standardy pracy z AI coding agents (np. Claude Code) w zespole i budować automatyzacje, np. pliki CLAUDE.md, własne komendy czy automatyczny code review, prowadzić code review i mentorować młodszych programistów, współpracować z product managerami, QA, supportem i specjalistami cybersecurity przy rozwoju produktu. Wymagania Szukamy osoby, która ma: minimum 5 lat komercyjnego doświadczenia w tworzeniu backendu, w tym minimum 3 lata w Pythonie, doświadczenie w budowaniu i utrzymywaniu usług sieciowych na produkcji, bardzo dobrą znajomość RADIUS, w tym przekazywania żądań (proxying), atrybutu Message-Authenticator i typowych ataków na ten protokół, oraz dobrą znajomość LDAP, bardzo dobrą znajomość TLS, mTLS i certyfikatów x.509, doświadczenie w projektowaniu usług, które skalują się horyzontalnie i pozostają wysoko dostępne, doświadczenie w projektowaniu usług współdzielonych przez wielu klientów, np. wielodostępnych (multi-tenant) aplikacji SaaS, doświadczenie ze współbieżnością i profilowaniem wydajności, doświadczenie z Dockerem i infrastrukturą chmurową, najlepiej AWS, doświadczenie z secure coding i modelowaniem zagrożeń dla oprogramowania sieciowego, duże praktyczne doświadczenie w tworzeniu oprogramowania z wykorzystaniem narzędzi AI, np. Claude Code, w tym budowaniu własnych workflow, doświadczenie w podejmowaniu kluczowych decyzji technicznych i jasnym ich uzasadnianiu, doświadczenie w mentoringu i prowadzeniu code review, płynną znajomość języka polskiego (C1), znajomość języka angielskiego pozwalającą czytać dokumentację techniczną i RFC (B1; płynny angielski nie jest wymagany). Mile widziane Dodatkowym atutem będzie doświadczenie lub zainteresowanie którymkolwiek z poniższych obszarów: Go lub Rust w produkcyjnych usługach sieciowych, RadSec, metody EAP i 802.1X, PKI, cykl życia certyfikatów i uwierzytelnianie oparte na certyfikatach, FreeRADIUS, Microsoft NPS lub inne serwery RADIUS, Microsoft Entra ID i Microsoft Graph API, platformy SIEM, np. Microsoft Sentinel, Splunk, Elastic, Graylog lub Wazuh, Kubernetes i infrastruktura jako kod (np. Terraform), monitoring, metryki i tracing (np. Prometheus, OpenTelemetry), usługi i instalatory dla Windows Server, bramy VPN, firewalle i inne urządzenia sieciowe, certyfikaty AWS lub z obszaru bezpieczeństwa, formalne wykształcenie informatyczne, cybersecurity lub pokrewne, albo równoważne doświadczenie praktyczne. Dlaczego warto aplikować Ta rola może być dla Ciebie dobrym wyborem, jeśli: chcesz mieć realny wpływ na produkty bezpieczeństwa, które chronią dostęp do sieci u klientów w ponad 60 krajach, chcesz kształtować architekturę i wybierać technologie, a nie tylko realizować zadania, budujesz lub budowałeś(-aś) usługi sieciowe albo produkty SaaS w dużej skali i chcesz wykorzystać to doświadczenie w zespole, który go potrzebuje, lubisz pracę blisko protokołów, takich jak RADIUS, LDAP, TLS i syslog, chcesz dziś pracować w Pythonie, a nowe komponenty tworzyć w Go lub Rust, wykorzystujesz AI coding agents na co dzień i chcesz pracować w zespole, który traktuje je jako standardowe narzędzie, wolisz backend i nie szukasz roli skupionej na frontendzie, cenisz secure coding, automatyzację, observability i długoterminową utrzymywalność kodu. Etapy rekrutacji Po przesłaniu aplikacji: Zaprosimy Cię na rozmowę online z rekruterem. Następnie poprosimy Cię o wykonanie niewielkiego zadania, które omówisz z jednym z naszych liderów technicznych. Na końcu zaprosimy Cię na rozmowę finalną i, jeśli wszystko pójdzie dobrze, przedstawimy Ci ofertę.