DevOps-инженер (Python, TypeScript)

Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании

Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками

Будет плюсом:

-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ

Что мы обеспечим:

• Гибкое начало рабочего дня с возможностью выбора удобного формата работы
• Современную технику для работы
• Возможность расширить свою экспертизу, используя современный стек технологий
• Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги

Что за проект?

У нас растёт количество команд и сервисов. Запущен проект: «Единая платформа разработки, сервиса и трансформации». Смысл: уйти от разрозненных инструментов и ручного управления к нормальной инфраструктуре, где всё предсказуемо, автоматизировано и не требует костылей.

Кого мы ищем:

Не просто исполнителя, а инженера, который сформирует DevOps-культуру и раскатает её на все потоки разработки. Готового взять на себя инфраструктуру, CI/CD, мониторинг и не дёргать каждые пять минут: «А что там с сервером?».

Что нам важно:

• вы уже делали трансформации — переезды, миграции, внедрение практик на уровне организации
• умеете работать самостоятельно, без постоянного контроля
• видите картину целиком, а не только свою узкую зону

Стек:

• Базы данных: Greenplum, Postgres, OpenSearch, ClickHouse
• Мониторинг: VictoriaMetrics, Grafana
• Контейнеры: Docker, Docker-compose, Kubernetes
• GitLab (CI/CD)
• Yandex Cloud и другие облака
• Python, C#
• Low-code: PIX, Elma

Чем предстоит заниматься:

• Администрировать БД, Unix/Windows-серверы, облачные сервисы
• Строить и поддерживать пайплайны в GitLab CI/CD
• Автоматизировать инфраструктуру (тут без вариантов)
• Анализировать текущий ландшафт, находить узкие места, предлагать и внедрять решения
• Настраивать мониторинг и алерты в VictoriaMetrics / Grafana, делать удобные дашборды
• Внедрять Kubernetes туда, где его ещё нет, и развивать там, где уже есть
• Обеспечивать доступность, производительность и стабильность приложений
• Реагировать на сбои и делать выводы

У вас есть:

• реальный опыт с GitLab CI/CD и Ansible
• Linux, Docker, Helm, Kubernetes — не просто «слышал», а работал
• мониторинг: Grafana, Prometheus / VictoriaMetrics
• Python и базовый SQL — нужны для автоматизации и понимания происходящего
• понимание, как устроены платформы разработки и что такое единый IT-ландшафт, не на уровне абстракций
• опыт внедрения DevOps в масштабах организации, а не в рамках одной команды
• трансформационный опыт — обязательно

Твои задачи:

• Проектирование, развертывание, поддержка и оптимизация Kubernetes-кластеров "с нуля" для production-среды
• Развитие и поддержка CI/CD-процессов (сборка, тестирование, развертывание) для ускорения и повышения надежности поставки ПО
• Настройка и обслуживание комплексной системы мониторинга, логирования и алертинга для всей инфраструктуры и приложений
• Автоматизация инфраструктуры и процессов (Infrastructure as Code)
• Обеспечение безопасности, отказоустойчивости и производительности инфраструктуры
• Участие в инцидент-менеджменте, расследовании и устранении сбоев

Мы ждем от тебя:

• Системный инжиниринг

Опыт администрирования ОС Linux (RHEL/CentOS, Debian/Ubuntu; опыт с отечественными дистрибутивами RedOS, AstraLinux будет весомым преимуществом)
Понимание сетевых технологий, опыт отладки и настройки TCP/IP, DNS, DHCP.
Опыт настройки и управления межсетевыми экранами (firewalls), построения VPN-решений
Опыт работы с системами виртуализации (VMware vSphere, Hyper-V, Proxmox)

• Контейнеризация

Опыт работы с Docker (создание оптимизированных образов, best practices)
Опыт работы с Kubernetes (K8s)
Опыт полного цикла развертывания и поддержки K8s-кластеров "с нуля": установка, настройка, обновление, мониторинг и отладка
Понимание концепций сетей, хранилищ, безопасности и балансировки нагрузки в K8s

• CI/CD и GitOps

Опыт проектирования, настройки и поддержки CI/CD-пайплайнов (практический опыт с GitLab CI)
Опыт работы с ArgoCD или другими GitOps-инструментами для управления развертываниями

• Мониторинг

Опыт развертывания и настройки стека для мониторинга на основе Prometheus, Grafana и/или Alertmanager
Умение настраивать сбор метрик, создавать информативные дашборды и системы оповещения

Что мы обеспечим:

• ​​​​Гибкое начало рабочего дня с возможностью выбора удобного формата работы: удаленный/гибридный или в офисе
• Современную технику для работы
• Возможность расширить свою экспертизу, используя современный стек технологий
• Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги