Programista Python (k/m)

Project overview

Dołącz do Rublon i pracuj z zespołem pasjonatów cyberbezpieczeństwa, który rozwija przyszłość uwierzytelniania użytkowników w środowiskach enterprise.

Rublon MFA to platforma multi-factor authentication używana przez klientów w ponad 60 krajach do ochrony logowania pracowników do sieci, serwerów i aplikacji. Oprócz usług chmurowych tworzymy komponenty, które działają w sieciach naszych klientów i łączą Rublon MFA z VPN-ami, firewallami, katalogami użytkowników i systemami bezpieczeństwa.

Szukamy osoby z kilkuletnim doświadczeniem w backendzie na stanowisko Programisty Python (regular), która chce rozwijać rozwiązania do uwierzytelniania sieciowego i integracje bezpieczeństwa.

Czym będziesz się zajmować

Będziesz rozwijać dwa produkty Rublon, które wnoszą MFA i monitoring bezpieczeństwa do sieci firmowych:

Oba produkty obsługują ruch krytyczny dla bezpieczeństwa, dlatego przy każdej zmianie liczą się niezawodność, wydajność i bezpieczna obsługa protokołów. Stale je rozwijamy razem z usługami wokół nich i chcemy, aby działały równie dobrze w dużej skali, zarówno w sieciach klientów, jak i w chmurze. Dla każdego komponentu wybieramy najlepszy język: dziś to głównie Python, a część nowych komponentów może powstać w Go lub Rust.

Pracujemy w modelu AI-assisted development i Agentic Engineering. Narzędzia takie jak Claude Code są u nas standardowym narzędziem pracy: wykorzystujemy je do planowania, implementacji, testów, code review i dokumentacji, przy zachowaniu pełnej odpowiedzialności za jakość, bezpieczeństwo i poprawność kodu.

To stanowisko czysto backendowe. Doświadczenie we frontendzie nie jest wymagane.

Jak będziesz pracować

Twoje zadania

Jako Programista Python w Rublon będziesz:

Wymagania

Szukamy osoby, która ma:

Mile widziane

Dodatkowym atutem będzie doświadczenie lub zainteresowanie którymkolwiek z poniższych obszarów:

Dlaczego warto aplikować

Ta rola może być dla Ciebie dobrym wyborem, jeśli:

Etapy rekrutacji

Po przesłaniu aplikacji:

• Rublon Authentication Proxy: serwer proxy RADIUS i LDAP, który dodaje MFA do VPN-ów, firewalli i każdej innej usługi obsługującej uwierzytelnianie RADIUS lub LDAP. Współpracuje z Active Directory, OpenLDAP, FreeIPA, Google Secure LDAP, Microsoft Entra ID i istniejącymi serwerami RADIUS, działa na Linuksie i Windows Server.
• Rublon Log Sync: usługa, która na bieżąco eksportuje logi audytowe, logi uwierzytelniania i logi aktywności z Rublon MFA do systemów SIEM w formacie JSON lub CEF.
• Lokalizacja: praca w pełni stacjonarna w biurze w Krakowie lub w Zielonej Górze (umowa o pracę) lub praca w 100% zdalna z dowolnego miejsca w Polsce (B2B)
• Obszary technologiczne: Python 3, RADIUS, RadSec, LDAP i LDAPS, TLS i mTLS, certyfikaty x.509, Active Directory, OpenLDAP, FreeIPA, Microsoft Entra ID i Microsoft Graph, Linux (systemd), Windows Server, Inno Setup, CEF, syslog i JSON, integracje z SIEM, GitHub CI/CD, AI coding agents (np. Claude Code)
• Język: polski w codziennej pracy zespołu
• Rozwój: dostęp do kursów online i możliwość dofinansowania certyfikacji
• Benefity: prywatna opieka medyczna i karta MultiSport
• rozwijać i utrzymywać Rublon Authentication Proxy oraz Rublon Log Sync,
• implementować funkcje protokołów RADIUS i LDAP, takie jak tryby uwierzytelniania, przekazywanie żądań (proxying) i RadSec,
• budować i rozwijać integracje z Active Directory, OpenLDAP, FreeIPA, Google Secure LDAP, Microsoft Entra ID i innymi serwerami RADIUS,
• rozwijać Directory Sync, który synchronizuje użytkowników i grupy z Active Directory i OpenLDAP do Rublon MFA,
• budować niezawodne dostarczanie logów do systemów SIEM, z checkpointami, ponawianiem prób i poprawnym formatem CEF, syslog i JSON,
• wzmacniać bezpieczeństwo kodu sieciowego: TLS i mTLS, weryfikację certyfikatów, obsługę sekretów i ochronę przed atakami takimi jak Blast-RADIUS,
• poprawiać wydajność, współbieżność i zużycie zasobów, aby nasze usługi obsługiwały wiele logowań jednocześnie,
• rozwijać observability: logowanie strukturalne, metryki i diagnostykę, które pomagają naszemu supportowi i klientom,
• budować i utrzymywać paczki i instalatory dla Linuksa (systemd) i Windows Server,
• testować integracje z VPN-ami, firewallami, usługami katalogowymi i platformami SIEM,
• implementować funkcjonalności w ramach przyjętej architektury i proponować usprawnienia,
• wykorzystywać AI coding agents (np. Claude Code) w codziennej pracy i krytycznie weryfikować ich wyniki,
• uczestniczyć w code review i dzielić się wiedzą z zespołem,
• współpracować z product managerami, QA, supportem i specjalistami cybersecurity przy rozwoju produktu.
• minimum 3 lata komercyjnego doświadczenia w tworzeniu backendu w Pythonie,
• dobrą znajomość podstaw sieci: TCP/IP, UDP, DNS i TLS,
• praktyczną znajomość RADIUS lub LDAP na poziomie protokołu, a nie tylko konfiguracji,
• doświadczenie z Active Directory lub innymi katalogami LDAP,
• doświadczenie ze współbieżnością w Pythonie (asyncio, wątki lub procesy),
• znajomość zasad secure coding dla usług sieciowych, w tym obsługi niezaufanych danych wejściowych i sekretów,
• doświadczenie w uruchamianiu i debugowaniu usług na Linuksie,
• doświadczenie z testami automatycznymi i CI/CD, najlepiej z pipeline’ami w GitHub,
• praktyczne doświadczenie w tworzeniu oprogramowania z wykorzystaniem narzędzi AI, np. Claude Code,
• samodzielność w realizacji zadań i umiejętność jasnego uzasadniania decyzji technicznych,
• płynną znajomość języka polskiego (C1),
• znajomość języka angielskiego pozwalającą czytać dokumentację techniczną i RFC (B1; płynny angielski nie jest wymagany).
• Go lub Rust, najlepiej w usługach sieciowych,
• RadSec, metody EAP i 802.1X,
• certyfikaty x.509, PKI i uwierzytelnianie oparte na certyfikatach,
• FreeRADIUS, Microsoft NPS lub inne serwery RADIUS,
• Microsoft Entra ID i Microsoft Graph API,
• platformy SIEM, np. Microsoft Sentinel, Splunk, Elastic, Graylog lub Wazuh,
• wielodostępne (multi-tenant) usługi SaaS skalowane horyzontalnie,
• Docker, Kubernetes i AWS,
• monitoring, metryki i tracing (np. Prometheus, OpenTelemetry),
• usługi i instalatory dla Windows Server,
• bramy VPN, firewalle i inne urządzenia sieciowe,
• certyfikaty AWS lub z obszaru bezpieczeństwa,
• formalne wykształcenie informatyczne, cybersecurity lub pokrewne, albo równoważne doświadczenie praktyczne.
• chcesz tworzyć oprogramowanie bezpieczeństwa, które chroni dostęp do sieci u klientów w ponad 60 krajach,
• lubisz pracę blisko protokołów, takich jak RADIUS, LDAP, TLS i syslog,
• lubisz budować niezawodne usługi, które działają w prawdziwych sieciach klientów,
• chcesz mieć wpływ na to, jak te produkty działają w dużej skali, w sieciach klientów i w chmurze,
• chcesz dziś pracować w Pythonie, a nowe komponenty tworzyć w Go lub Rust,
• wykorzystujesz AI coding agents na co dzień i chcesz pracować w zespole, który traktuje je jako standardowe narzędzie,
• wolisz backend i nie szukasz roli skupionej na frontendzie,
• cenisz secure coding, automatyzację, observability i długoterminową utrzymywalność kodu.
• Zaprosimy Cię na rozmowę online z rekruterem.
• Następnie poprosimy Cię o wykonanie niewielkiego zadania, które omówisz z jednym z naszych liderów technicznych.
• Na końcu zaprosimy Cię na rozmowę finalną i, jeśli wszystko pójdzie dobrze, przedstawimy Ci ofertę.

Project details

• Start: flexible
• Remote: remote
• Location: Kraków, Jana Sobieskiego 16A, PL