DevOps-инженер AEF.Lite (Python)

О нас

Мы – вендор решений в области сетевой безопасности.

Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту.

Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‑C и Swift.

Большая часть кода наших продуктов написана на C/C++.

Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec).

Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.

Что предстоит делать

• Разрабатывать и развивать CI/CD‑pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость.
• Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок.
• Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе.
• Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки.
• Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins).
• Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.

Мы подходим друг другу, если вы

• Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО.
• Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash.
• Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать элементарные проблемы сборки ПО.
• Владеете Make/xmake/CMake и понимаете процесс сборки C/C++‑проектов — для интеграции проверок безопасности в существующие сборочные цепочки.
• Имеете опыт со Svace/Clang SA/AFL++/libFuzzer.
• Работы с SBOM и контролем цепочки поставок ПО.
• Имеете опыт с CI/CD (Jenkins, GitLab CI), контейнерами (Docker) и инструментами IaC (Terraform, Ansible).
• Обладаете хорошими навыками коммуникации: способны доносить технические риски до разных команд и договариваться о приоритетах.

Будет плюсом, если у вас есть опыт

• Участия в сертификации средств защиты информации.
• Разработки на C/C++ или Python.

Что мы предлагаем

• работу в аккредитованной ИТ-компании, официальное оформление по ТК РФ с первого рабочего дня;
• конкурентную зарплату (обсуждается индивидуально);
• гибридный или удалённый формат работы;
• возможности для профессионального роста: обучение, сертификация за счёт компании;
• участие в интересных проектах с современными технологиями;
• менторскую поддержку от senior‑специалистов;
• современное оборудование и доступ к необходимым инструментам;
• прозрачную систему обратной связи и регулярные ретроспективы.
• работа в комфортабельном офисе в Москве (м. Добрынинская/ Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы;
• бонусы: чай, кофе, легкие закуски, ДМС, фитнес.

Привет!

Мы - команда BLACKHUB Games, работаем над развитием и продвижением нашей сетевой мобильной игры BLACK RUSSIA, в которую ежедневно заходят более 900.000 пользователей, а онлайн в моменте составляет 100.000.

Мы постоянно развиваемся: прокачиваем технологии, берёмся за сложные инфраструктурные задачи и ищем, как сделать систему стабильнее и быстрее. Наши окружения растут вместе с проектом — всё масштабируется, множатся серверы и виртуалки, а вместе с ними и вызовы, которые нам по кайфу решать.

Задачи, которые предстоит решать:

• Поддерживать ПО и IT-инфраструктуру продукта;

• Внедрять подход “Infrastructure-as-Code”, там где еще не успела этого сделать команда инфраструктуры;

• Решать задачи по развертыванию собственных приложений компании с использованием Gitlab CI и Jenkins с использованием on-premise серверов, облачных инстансов, и k8s-кластеров (managed)

• Разрабатывать и реализовывать новые сценарии развертывания сервисов/серверов;

• Развивать системы мониторинга и помогать внедрять Observability для текущих сервисов и ПО, вырабатывать ключевые метрики совместно с разработкой.

Что мы ожидаем от будущего коллеги:

• Опыт работы в роли DevOps от 3 лет (коммерческий опыт);

• Отличные знания Ansible и реальный опыт работы с подходом “Infrastructure-as-Code”;

• Умение работать с k8s managed кластерами. Понимание зачем нужны pdb, priorityclass, hpa. Практический опыт работы с операторами

• Опыт проектирования, развертывания, поддержки высоконагруженных приложений;

• Отличные знания и опыт эксплуатации GitLab CI, Jenkins, Artifactory, Docker;

• Опыт построения CI/CD pipelines, с zero-downtime и процедурами откатов;

• Знание систем ограничения и управления доступом, сетевых компонентов;

• Опыт настройки мониторинга оборудования и сервисов;

• Умение писать на скриптовых языках (Python, Bash).

Будет плюсом:

• Опыт работы с Perforce;

• Опыт развертывания, администрирования и сопровождения MySQL под большой нагрузкой (MariaDB, Percona);

• Опыт работы с Terraform;

• Опыт работы с Consul в продакшене.

Наше предложение:

• Гибридный формат работы - офис в историческом центре Санкт-Петербурга.

• Возможность влиять на продукт: любые идеи обсуждаются и находят применение в игре.

• Современная техника: соберём сетап под твои задачи, чтобы ничего не тормозило.

• Премии и регулярный пересмотр зарплаты и грейда — ценим твой вклад и готовы за него платить;

• Официальное трудоустройство и полностью белая зарплата — стабильность и надёжность;

• Компенсация больничных и отпусков до 100% — восстанавливай свои ресурсы в своем ритме;

• ДМС со стоматологией после испытательного срока — забота о здоровье в любимых клиниках города.

• Обучение за счёт компании — растём и развиваемся вместе;

• Корпоративная валюта — обменивай достижения на уникальный мерч.