Senior DevOps Engineer (кибербезопасность) (Python)

Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании

Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками

Будет плюсом:

-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ

Что мы обеспечим:

• Гибкое начало рабочего дня с возможностью выбора удобного формата работы
• Современную технику для работы
• Возможность расширить свою экспертизу, используя современный стек технологий
• Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги

В компанию - поставщика программного обеспечения для игорного бизнеса, сотрудничающую с ведущими мировыми провайдерами мы ищем Senior DevOps инженера для развития и поддержки инфраструктуры.

Обязанности:

• Взаимодействие с командами разработки, тестирования и эксплуатации, развитие DevOps-подхода и внедрение лучших инженерных практик.
• Проектирование, развитие и поддержка облачной инфраструктуры (AWS, GCP, Azure).
• Разработка и сопровождение CI/CD-конвейеров, автоматизация процессов поставки и эксплуатации приложений.
• Администрирование и развитие Kubernetes-кластеров: развертывание, масштабирование, обеспечение отказоустойчивости и высокой доступности сервисов.
• Автоматизация и инструменты IaC: разработка и поддержка инфраструктуры с использованием Ansible, Terraform.
• Развитие observability-платформы: мониторинг, логирование, трассировка, настройка алертинга и анализ инцидентов.
• Участие в проектировании и сопровождении высоконагруженных систем, обеспечение их надежности, производительности и масштабируемости.
• Анализ и предотвращение инцидентов в production-среде, участие в расследовании причин сбоев и разработка мер по повышению устойчивости сервисов.
• Контейнеризация приложений, интеграция сервисов в Kubernetes-инфраструктуру.
• Автоматизация рутинных операций и эксплуатационных процессов с использованием современных инструментов и скриптовых языков.
• Участие в работе с инфраструктурой на bare metal, взаимодействие с физическими серверами и понимание особенностей их эксплуатации.

• Опыт работы DevOps Engineer от 5 лет.
• Уверенный практический опыт работы с одним или несколькими облачными провайдерами: AWS, GCP, Azure.
• Глубокая экспертиза в Kubernetes: развертывание, сопровождение, обновление и масштабирование кластеров.
• Практический опыт использования Terraform для управления инфраструктурой.
• Отличное знание Linux (Ubuntu/Debian).

• Удаленный формат работы
• Календарные праздники согласно чешскому календарю
• Компенсация больничного.
• 3 sick days в год.