DevSecOps Engineer (Rust)

Привет! Мы — DDoS-Guard.

С 2011 года защищаем бизнес от DDoS-атак, ускоряем доставку контента и обеспечиваем надежный хостинг. По данным W3Techs, мы в топ-5 прокси-сервисов в мире по количеству защищаемых доменов.

У нас больше 10 команд, которые занимаются разработкой продукта, развитием инфраструктуры и сопровождением клиентов. Работаем из офиса в Ростове-на-Дону.

Работать предстоит в команде защиты сети от DDoS на уровнях L3-4, L7 OSI. Она отвечает за фильтрацию DDoS-атак, а также сетевую инфраструктуру компании и некоторые внутренние сервисы.

Тебя ждут:

• Высоконагруженная система с микросервисной архитектурой;
• Участие в развитии продукта - от обсуждения задач до запуска их в production;
• Возможность предлагать и реализовывать свои идеи, влиять на продукт;
• Опытные коллеги, готовые делиться своими навыками и знаниями;
• Возможность расти, развиваться, повышать свои hard skills.

Чем предстоит заниматься:

• Настраивать процессы разработки и тестирования;
• Администрировать базы данных;
• Поддерживать и развивать инфраструктуру сервисов;
• Настраивать CI/CD-процессы;
• Работать с Nomad кластерами.

Мы ожидаем, что ты:

• Работать с OCI (Open Container Initiative) инструментами, в частности Docker;
• Автоматизировать процессы и инфраструктуру при помощи инструментов IaC: Ansible, OpenTofu (или Terraform);
• Выстраивать сложные пайплайны в GitLab CI (multi-project pipelines, динамические окружения, триггеры);
• Имеешь опыт работы с сетями и трафиком в Linux: nftables / iptables, утилитами iproute2 (ip,tc);
• Умеешь настраивать web-серверы: nginx, haproxy;
• Настраивал и работал с системами мониторинга, логирования и оповещения (Grafana, Prometheus, Thanos, Alertmanager, Loki, Vector);
• Администрировал базы данных: PostgreSQL (Patroni), ClickHouse, MySQL;
• Управлял и работал с кластерами Nomad, Consul, etcd;
• Обладаешь желанием и умением автоматизировать рутинные задачи;
• Работал с Git.

Будет плюсом если ты имеешь:

• Знания, как Docker устроен "под капотом": Linux Namespaces, взаимодействие с netfilter, runc;

При отклике просим заполнить краткий опросник.

Что мы даем нашей команде:

• Грамотный менеджмент - в командах есть technical lead, менеджер проекта и менеджер продукта;

• Возможность предлагать и реализовывать свои идеи, влиять на продукт;

• Внутренние митапы и демо-дни, участие во внешних конференциях и мероприятиях;

• Возможность ротации внутри команд;

• Большой уютный офис или полностью удаленный формат;

• Комната отдыха и корпоративная библиотека;

• Спортзал с тренажерами, беговой дорожкой и настольным теннисом;

• Масштабные корпоративы и дружеские неформальные встречи внутри команд.

• Работу в аккредитованной ИТ-компании со всеми льготами и отсрочками;

• ДМС после испытательного срока;

• Бесплатное корпоративное питание и богатый выбор снеков и фруктов в офисе;

Если ты так же как и мы горишь миссией развивать надежный сервис, удобный и доступный для всех, и имеешь опыт с нашими требованиями, откликайся, чтобы стать частью команды DDoS-Guard!

Команда РСХБ-Интех в поиске DevOps инженера. Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как: контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги.

Мы сами выбираем стек технологий, подходящий для решения задачи и не заключены в рамки банковских стандартов. Придерживаемся современных подходов в разработке ПО: микросервисы/cloud-native, multitenancy. При выборе решений склоняемся в сторону проектов с открытым исходным кодом.

В состав платформы входит множество подсистем:

- Ядро платформы. Это kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC подходы к управлению сервисами потребителей и инфраструктуры.

- Среда исполнения. Это kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы.

- Сетевая подсистема. Это CNI calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя.

- Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API.

НАШ ТЕХНОЛОГИЧЕСКИЙ СТЕК:

• Операционные системы: Linux (дистрибутивы Alt, Astra);

• Контейнеризация: Docker/Containerd;

• Оркестрация: Kubernetes;

• Метрики: Victoria Metrics и Grafana;

• Логирование: Vector + ElasticSearch + Kibana (Opensearch);

• Трассировка: Jaeger + Clickhouse;

• ServiceMesh: Istio;

• Работа с исходным кодом и артефактами: Gitlab, Nexus, Sonarqube;

• Аутентификация и авторизация: Keycloak;

• PKI и секреты: Vault + cert-manager;

• DNS: PowerDNS;

• Инструменты ci/cd: Gitlab CI, Buildkit;

• Инструменты IaC: Ansible, Helm, Helmfile;

• Шины данных: Kafka, ActiveMQ Artemis;

• Языки программирования: Golang, React, реже Java/Kotlin.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Проектирование, развитие и поддержка платформы разработки;

• Описание инфраструктуры кодом: k8s кластеры, общие сервисы платформы, IDP, мониторинг, логирование;

• Конфигурирование сервисной сети (Istio), BGP и интеграции с внешними DNS сервисами.

ЧЕМ НЕ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Выходить в ночные дежурства;

• Сопровождать прод.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Опыт 3+ лет администрирования production-кластеров Kubernetes;
• Проектирование CI/CD-пайплайнов в GitLab CI: шаблоны, каталоги, multi-project pipelines;
• Работа с Helmfile: свои values на каждое окружение;
• Работаете в Terraform, используете Terragrunt пишете модули и понимаете, что делать со state;
• Глубокие знания Docker: multi-stage builds, оптимизация слоёв, работа с Nexus;
• Опыт написания и поддержки production Helm-чартов: templating, зависимости, тестирование;
• Сборка дашбордов и алертов в Grafana, Prometheus и ELK/OpenSearch, приведение логирования к единому виду;
• Управление секретами в GitOps-модели через Vault;
• Уверенно работаете в Linux и сетях, BGP и виртуализации;
• Автоматизация на Bash, Python или Go;
• Документирование своей работы и передача знания коллегам;
• Понимаете практик DevSecOps: SAST, SCA, SBOM, Container Security;
• Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, RabbitMQ, ActiveMQ Artemis и др);
• Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis).

МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Оформление по срочному трудовому договору (на период декретного отпуска основного сотрудника с возможностью перевода на другую постоянную позицию в компании при наличии свободных вакансий);
• Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса. Для региональных - полная удаленка;
• Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Новосибирск и др.);
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).

Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации. Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года.

Наша миссия – обеспечить технологический суверенитет России и ее конкурентоспособность в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1.

Обязанности:

• Разработка скриптов автоматизации
• Развертывание и поддержка prod и dev Kubernetes-кластеров
• Поддержка и разработка CI/CD пайплайнов
• Внедрение, настройка и администрирование систем мониторинга, сбора и анализа логов
• Администрирование баз данных
• Внедрение и доработка open-source продуктов
• Консультирование разработчиков по Kubernetes, деплою и работе внутри кластера
• Наставничество младших инженеров
  

Требования:

• CI/CD (GitLab)
• Linux на уровне уверенного администратора
• Скрипты на Bash, Python
• Навыки отладки и поиска корня проблемы
• Kubernetes: проектирование, развертывание и управление контейнеризованными приложениями и их оркестрацией
• IaC: Terraform, Ansible
• PostgreSQL: администрирование, работа с Patroni, CNPG
• Настройка и поддержка систем мониторинга (Prometheus)
• Готовность к редким выездам к заказчику
  

Будет плюсом:

• Готовность к длительным командировкам (от 1 месяца)
• Глубокая работа с PostgreSQL: бэкапы, тюнинг, мониторинг производительности
• Системы сбора логов (ELK/EFK, VictoriaMetrics, OpenSearch)
• Helm, Ceph, опыт с системами виртуализации
• Автосборка приложений и сборка open-source проектов из исходников
• OpenTelemetry, модульные пайплайны в GitLab
  

Условия:

• Уверенность в будущем. Мы чтим ТК РФ: у нас стабильный и прозрачный «белый» доход.
• Конкурентная заработная плата.
• Забота о здоровье. Оформим полис ДМС.
• Спорт – это про нас. У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр. – найти кого-то для afterwork-активности не проблема. Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть.
• Добираться легко. Мы находимся в трех минутах от м. Бутырская.