DevOps/SRE-инженер (Python)
Мы - команда опытных специалистов, которые занимаются продвижением и созданием продуктов в IT сфере.
aya group На сервисе с: 05.10.26 23:31
Привет!
Мы - команда опытных специалистов, которые занимаются продвижением и созданием продуктов в IT сфере.
Наша компания проделала длинный путь, от группы единомышленников до международной компании, которая помогла развиться большому числу проектов-стартапов вырасти в самостоятельный и успешный бизнес, который присутствует на рынках России, СНГ, Латинской Америки, Азии.
Наши проекты развиваются и становятся крупнее, а это значит, нам нужны новые люди.
Сейчас мы ищем SRE-инженера.
Чем предстоит заниматься:
- Настраивать и поддерживать безопасность production-сервисов.
- Контролировать права пользователей и сервисных учётных записей, проводить регулярный пересмотр доступов.
- Настраивать сбор и хранение журналов аудита, мониторинг подозрительных входов, изменений привилегий и критичных конфигураций.
- Устранять уязвимости production-инфраструктуры: оценивать влияние обновлений, проверять изменения и готовить откат.
- Обеспечивать своевременную ротацию секретов и сертификатов, контролировать сроки их действия.
- Участвовать в реагировании на инциденты безопасности совместно с ИБ: локализовать проблему, сохранять диагностические данные и восстанавливать сервисы.
- Настраивать защиту резервных копий и регулярно проверять возможность восстановления.
- Автоматизировать проверки настроек безопасности и выявление отклонений от согласованных конфигураций.
- Контролировать влияние защитных механизмов на доступность и производительность сервисов.
Требования к кандидату:
- Опыт работы SRE, либо DevOps не менее 2-х лет.
- Практический опыт настройки CI/CD, систем мониторинга и сбора логов, систем оповещения.
- Опыт настройки безопасности Docker и Kubernetes.
- Опыт с Git, Ansible и инфраструктурой как кодом.
- Умение писать скрипты на Bash/Python/Go.
Условия:
-
Удаленка или офис в Казани.
-
Гибкий график работы.
-
Небольшая, но дружная распределенная команда, здоровая атмосфера и взаимная поддержка.
-
Комфорт в работе: ориентируемся на результат, предпочитаем экологичные коммуникации, обходимся без лишних совещаний.
-
Перспективы вырасти в рамках компании.
-
Корпоративные мероприятия: спорт, обучение.
-
ДМС после 3х месяцев работы.
-
2 day-off в год.
Похожие вакансии DevOps
TrueStats — продуктовая B2B SaaS-компания, которая создаёт аналитический сервис для продавцов на маркетплейсах (Wildberries, Ozon и др.). Мы помогаем предпринимателям принимать решения на основе данных, расти быстрее и работать эффективнее.
Наш сервис работает с API-ключами маркетплейсов, финансовой информацией и персональными данными клиентов. Для нас важно, чтобы инфраструктура была стабильной, наблюдаемой и защищённой, а релизы выходили быстро и без простоев.
Мы ищем инженера, который возьмёт под себя инфраструктуру и безопасность. Ваша задача — чтобы инциденты находили раньше клиентов, а данные клиентов были надёжно защищены. При этом безопасность не должна тормозить разработку: вы будете работать бок о бок с командой.
Чем предстоит заниматься:
- Эксплуатировать и развивать кластеры Kubernetes и окружения stage и prod;
- Поддерживать и улучшать CI/CD в GitLab, выкатывать релизы и хотфиксы;
- Администрировать PostgreSQL, ClickHouse и Redis вместе с разработкой: репликация, бэкапы, производительность, безопасные миграции;
- Выстраивать мониторинг, логирование, трейсинг и алертинг;
- Реагировать на инциденты и участвовать в постмортемах;
- Отвечать за безопасность инфраструктуры и приложений: уязвимости, доступы, секреты, сетевые политики, шифрование;
- Ревьюить архитектурные решения и изменения с точки зрения безопасности, консультировать разработчиков;
- Вести документацию и регламенты: доступы, реагирование на инциденты, восстановлени.
Требования:
- От 4 лет в DevOps/SRE, из них 1–2 года практического опыта в задачах безопасности;
- Опыт эксплуатации Kubernetes в продакшене: Helm, ресурсы и лимиты, автоскейлинг, сетевые политики, ingress;
- GitLab CI, Docker, сборка и доставка контейнеров;
- Linux и сети на уровне уверенной диагностики;
- Опыт эксплуатации PostgreSQL: репликация, PgBouncer, бэкапы и восстановление, разбор блокировок и медленных запросов;
- Наблюдаемость: метрики, логи, трейсы (OpenTelemetry, SigNoz или Prometheus/Grafana);
- Infrastructure as Code (Terraform, Ansible или аналоги);
- Безопасность: OWASP Top 10, hardening контейнеров и кластеров, управление секретами (Vault или аналог), IAM, сканеры (Trivy, Semgrep, Gitleaks и подобные), TLS и шифрование данных;
- Опыт разбора инцидентов безопасности;
- Скрипты на Bash и Python или Go.
Будет плюсом:
- Опыт с ClickHouse;
- Знание 152-ФЗ;
- Опыт подготовки к пентесту или аудиту;
- Опыт с WAF и защитой от DDoS;
- Опыт с PHP-приложениями (php-fpm, очереди воркеров).
Что мы предлагаем:
- Участие в проекте, который уже нашёл своих пользователей и продолжает расти.
- Конкурентную зарплату с возможностью её увеличения по мере роста продукта и вашего профессионального развития.
- Работаем в нашем ламповом офисе в Санкт-Петербурге на Петроградке с возможностью здорового гибрида (3 дня в офисе, 2 дня удалённо). Есть опция удалённой работы.
- Обеды в офисе каждый день.
- ДМС после успешного прохождения испытательного срока.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.