DevOps / Infrastructure Engineer (Python)
Крупная технологическая компания с более чем сотнями тысяч юридических клиентов, развивающая цифровые решения для бизнеса по всей Республики Узбекистан.
О компании
Крупная технологическая компания с более чем сотнями тысяч юридических клиентов, развивающая цифровые решения для бизнеса по всей Республики Узбекистан.
Чем предстоит заниматься:
1. Поддержка и развитие инфраструктуры
- Администрировать серверы Windows Server и Linux (Debian/Ubuntu), поддерживать их стабильную работу и устранять технические инциденты.
- Поддерживать сетевую инфраструктуру: маршрутизацию, VLAN, DNS, DHCP, firewall и VPN.
- Администрировать виртуальную инфраструктуру на базе Hyper-V и/или VMware ESXi.
- Настраивать и контролировать резервное копирование и восстановление данных с использованием Veeam или аналогичных решений.
- Обеспечивать мониторинг доступности и производительности инфраструктуры, развивать систему оповещений на базе Zabbix и/или Grafana.
2. DevOps и автоматизация
- Разрабатывать и поддерживать CI/CD-пайплайны для автоматизации сборки, тестирования и развёртывания приложений.
- Поддерживать контейнеризированные приложения с использованием Docker.
- Участвовать в развёртывании и сопровождении Kubernetes-кластеров, управлении приложениями и диагностике проблем.
- Автоматизировать рутинные операции, настройку серверов и инфраструктурные процессы с помощью Bash, PowerShell и/или Python.
- Работать с инфраструктурой как кодом (Infrastructure as Code), используя Terraform, Ansible или аналогичные инструменты.
- Совместно с разработчиками улучшать процессы доставки приложений, надёжность сервисов и скорость устранения инцидентов.
3. Документация и надёжность
- Поддерживать техническую документацию по инфраструктуре, процессам развёртывания и восстановлению сервисов.
- Участвовать в анализе причин сбоев и внедрении решений, предотвращающих повторение инцидентов.
- Искать возможности для сокращения ручных операций и повышения уровня автоматизации инфраструктуры.
- Опыт работы системным администратором, Infrastructure Engineer или DevOps Engineer.
- Уверенные практические навыки администрирования Linux (Debian/Ubuntu) и понимание Windows Server.
- Хорошее понимание сетевых технологий: TCP/IP, DNS, DHCP, маршрутизация, VLAN, firewall и VPN.
- Опыт работы с виртуализацией на базе Hyper-V, VMware ESXi или аналогичных платформ.
- Практический опыт работы с Docker и понимание принципов контейнеризации.
- Опыт настройки или сопровождения CI/CD-пайплайнов в GitLab CI/CD, Jenkins, GitHub Actions или аналогичных системах.
- Понимание Kubernetes: архитектура, основные компоненты, развёртывание приложений и базовая диагностика проблем.
- Навыки написания скриптов на Bash, PowerShell или Python и готовность развивать автоматизацию.
- Опыт работы с системами мониторинга, логирования и оповещений.
- Понимание принципов Infrastructure as Code и управления конфигурациями; практический опыт с Terraform и/или Ansible будет преимуществом.
- Умение самостоятельно диагностировать технические проблемы, находить первопричины и документировать решения.
- Английский язык на уровне чтения технической документации.
Будет преимуществом
- Практический опыт работы с MikroTik, OPNsense, OpenVPN и IPsec.
- Опыт работы с Veeam или другими системами резервного копирования.
- Знание Active Directory, групповых политик и управления правами доступа.
- Опыт администрирования Zabbix и Grafana.
- Понимание принципов GitOps, Helm и управления Kubernetes-манифестами.
- Опыт сопровождения production-инфраструктуры и обеспечения отказоустойчивости сервисов.
- Официальное трудоустройство и полный соцпакет по законодательству Республики Узбекистан (отпуск, больничный и другие гарантии).
- Конкурентную заработную плату.
- График работы 5/2, с 09:00 до 18:00 или с 10:00 до 19:00 в офисе.
- Работу в крупной технологической компании с развитой IT-инфраструктурой.
- Участие в поддержке и развитии критически важных IT-систем.
- Профессиональные задачи, позволяющие развивать техническую экспертизу.
- Возможность влиять на стабильность, безопасность и эффективность инфраструктуры.
Похожие вакансии DevOps
ISERV - аккредитованная IT-компания с двадцатилетней историей. С 2001 года мы разрабатываем лидирующие продукты для автоматизации процессов ТЭК РФ, а также сложные веб-сервисы и мобильные приложения.
Задачи:
- Проведение оценки безопасности приложений и кода (code review) для выявления уязвимостей;
- Разработка и внедрение политик безопасности и стандартов для разработки ПО;
- Участие в архитектурных и проектных обсуждениях для обеспечения безопасности новых решений;
- Реализация и настройка инструментов для динамического и статического анализа безопасности;
- Обучение команды разработчиков лучшим практикам безопасности;
- Реагирование на инциденты безопасности и участие в расследованиях;
- Внедрение и поддержка процесса SSDLC, DevSecOps.
- Высшее образование в области ИТ, информационной безопасности или смежных областях;
- Опыт работы в области безопасности приложений;
- Знание и опыт работы с инструментами SAST, DAST и IAST (например, Solar AppScreener, PT AI, и т.д.);
- Понимание и опыт реализации циклов SSDLC, DevSecOps;
- Опыт программирования на одном или нескольких языках (Python, Java, JavaScript, C# и др.);
- Глубокие знания OWASP Top 10 и других стандартов безопасности;
- Опыт работы с системами контроля версий (Git) и CI/CD инструментами (GitLab CI/CD).
Будет плюсом:
- Опыт работы в Application Security;
- Сертификаты в области кибербезопасности (CEH, OSCP, OSWE и др.);
- Знание и опыт работы с контейнерными технологиями и оркестрацией (Docker, Kubernetes);
- Наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;
- Возможность профессионально развиваться и расти. В нашей компании обеспечиваются неограниченные перспективы роста для работоспособных и целеустремленных людей. Мы предоставляем возможность принимать участие в различных конференциях, внешних и внутренних тренингах, тимбилдингах и корпоративных мероприятиях.
- Отличные условия работы. Официальное трудоустройство. Достойная «белая» зарплата (назначается по результатам собеседования, в зависимости от опыта и квалификации), своевременная оплата отпусков и больничных. Дружелюбная рабочая атмосфера в профессиональной команде.
- Забота и поддержка. Мы заботимся не только о профессиональном росте своих сотрудников, но и об их здоровье. Компания предоставляет программу ДМС, абонементы в бассейн, фитнес и занятия игровыми видами спорта (волейбол, футбол, баскетбол).
- Современный офис для комфортной работы. Ваше рабочее место будет в новом офисе с видом на залив. На каждом этаже есть уютные кухни с чаем, кофе и всем необходимым для вашего отдыха.
Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании
Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками
Будет плюсом:
-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ
Что мы обеспечим:
- Гибкое начало рабочего дня с возможностью выбора удобного формата работы
- Современную технику для работы
- Возможность расширить свою экспертизу, используя современный стек технологий
- Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.