Senior DevOps Engineer (Python)

ISERV - аккредитованная IT-компания с двадцатилетней историей. С 2001 года мы разрабатываем лидирующие продукты для автоматизации процессов ТЭК РФ, а также сложные веб-сервисы и мобильные приложения.

Задачи:

• Проведение оценки безопасности приложений и кода (code review) для выявления уязвимостей;
• Разработка и внедрение политик безопасности и стандартов для разработки ПО;
• Участие в архитектурных и проектных обсуждениях для обеспечения безопасности новых решений;
• Реализация и настройка инструментов для динамического и статического анализа безопасности;
• Обучение команды разработчиков лучшим практикам безопасности;
• Реагирование на инциденты безопасности и участие в расследованиях;
• Внедрение и поддержка процесса SSDLC, DevSecOps.

• Высшее образование в области ИТ, информационной безопасности или смежных областях;
• Опыт работы в области безопасности приложений;
• Знание и опыт работы с инструментами SAST, DAST и IAST (например, Solar AppScreener, PT AI, и т.д.);
• Понимание и опыт реализации циклов SSDLC, DevSecOps;
• Опыт программирования на одном или нескольких языках (Python, Java, JavaScript, C# и др.);
• Глубокие знания OWASP Top 10 и других стандартов безопасности;
• Опыт работы с системами контроля версий (Git) и CI/CD инструментами (GitLab CI/CD).

Будет плюсом:

• Опыт работы в Application Security;
• Сертификаты в области кибербезопасности (CEH, OSCP, OSWE и др.);
• Знание и опыт работы с контейнерными технологиями и оркестрацией (Docker, Kubernetes);
• Наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;

• Возможность профессионально развиваться и расти. В нашей компании обеспечиваются неограниченные перспективы роста для работоспособных и целеустремленных людей. Мы предоставляем возможность принимать участие в различных конференциях, внешних и внутренних тренингах, тимбилдингах и корпоративных мероприятиях.
• Отличные условия работы. Официальное трудоустройство. Достойная «белая» зарплата (назначается по результатам собеседования, в зависимости от опыта и квалификации), своевременная оплата отпусков и больничных. Дружелюбная рабочая атмосфера в профессиональной команде.
• Забота и поддержка. Мы заботимся не только о профессиональном росте своих сотрудников, но и об их здоровье. Компания предоставляет программу ДМС, абонементы в бассейн, фитнес и занятия игровыми видами спорта (волейбол, футбол, баскетбол).
• Современный офис для комфортной работы. Ваше рабочее место будет в новом офисе с видом на залив. На каждом этаже есть уютные кухни с чаем, кофе и всем необходимым для вашего отдыха.

Требования к кандидату

• знание Linux на уровне администратора;
• понимание современных архитектур систем, опыт работы с системами на микросервисной архитектуре;
• понимание основных типов интеграций и взаимодействия систем;
• понимание принципов работы веба: протоколы, статусы, кэширование;
• понимание концепции observability;
• опыт проектирования и настройки инструментов observability (Prometheus, Grafana, ELK, etc.);
• опыт работы с ansible (роли, плейбуки и т.д.);
• понимание принципов контейнеризации и оркестрации;
• опыт работы с Docker, Kubernetes;
• опыт работы и настройки CI/CD-инструментов (Jenkins, GitLab pipelines, TeamCity)
• опыт документирования результатов работы (спецификации, how-to и т.д.);
• понимание основных принципов обеспечения безопасности систем.

Будет плюсом:

• опыт работы с системами с высокой нагрузкой;
• опыт работы с облачными системами.

GMBW — платформа блокчейн-продуктов Департамента глобальных рынков (ДГР) Сбера. Платформа ЦФА — системы, обслуживающие бизнес Сбера по цифровым финансовым активам: выпуск, учёт и обращение ЦФА на блокчейн-инфраструктуре.

Мы обеспечиваем бесперебойную работу блокчейн-инфраструктуры Сбера: ноды Ethereum, Tron, Bitcoin, Arbitrum, адаптеры к ним, Kafka-коннекторы (Kafka Connect), реверс-прокси (nginx), балансировщики и связанные сервисы — от разработки до промышленной эксплуатации. Команда отвечает одновременно за два стратегически важных направления: GMBW и платформу ЦФА.

• управление бэклогом и приоритетами: формировать и приоритизировать бэклог задач небольшой команды DevOps-инженеров (3-5 человек), синхронизируясь с целями обоих проектов — GMBW и ЦФА — и их релизными циклами.

• распределение задач и контроль: декомпозировать крупные инженерные задачи на подзадачи, распределять их внутри команды с учётом загрузки по двум направлениям, контролировать качество и сроки исполнения.

• Коммуникация и стейкхолдер-менеджмент: Выступать основным техническим контактным лицом от команды DevOps перед Владельцами продуктов (GMBW и ЦФА), смежными командами разработки и архитекторами. Синхронизировать планы работ по инфраструктурным изменениям.

• развитие команды и менторство: Проводить код-ревью Ansible-ролей, плейбуков и Jenkins Pipeline. Обучать и развивать коллег, выстраивать процессы обмена знаниями и документационную культуру (ведение runbooks, архитектурных схем).

• инфраструктура и развёртывание: управлять конфигурациями ~100+ хостов (RHEL 8/9) через Ansible — блокчейн-ноды, адаптеры, прокси, Kafka, сервисы ЦФА, разворачивать и сопровождать блокчейн-ноды: Ethereum (Geth + Beacon-chain), Tron, Bitcoin, Arbitrum (Nitro), обслуживать Spring Boot-микросервисы GMBW и платформы ЦФА

• CI/CD: развивать Jenkins Pipeline: доработка Jenkinsfile, Pipeline-библиотек (Groovy) для компонентов GMBW и ЦФА автоматизировать процессы развёртывания, роллбэка и rolling upgrade

• опыт работы в роли DevOps Lead / Team Lead / Senior DevOps от 3 года, с опытом управления бэклогом и командой из 2+ инженеров.

• опыт работы DevOps-инженером от 5 лет.

• Ansible — уверенное владение: написание ролей, плейбуков, работа с инвентори, vault, Jinja2-шаблоны, Linux (RHEL/CentOS 8/9) — уверенное администрирование: systemd, сеть, файловые системы, производительность, Jenkins — Pipeline as Code (Groovy), declarative и scripted pipeline, Git — уверенное владение, опыт организации процессов командной разработки (Git Flow/Trunk-based), Apache Kafka — понимание архитектуры, настройка брокеров, работа с Kafka Connect, Мониторинг — опыт работы с Dynatrace или аналогичными APM-системами, Docker — сборка образов, registry, базовые практики

• OpenShift / Kubernetes — опыт работы с кластером, деплой контейнеров, troubleshooting

• Безопасность — понимание принципов управления секретами, работа с Vault.

Желательно :

• опыт работы с блокчейн-нодами (Ethereum, Bitcoin, Tron, Arbitrum)

• опыт работы в крупной корпорации с многоуровневой системой безопасности

• знание PostgreSQL

• опыт работы с OpenTelemetry, Prometheus, Grafana.

• комфортный современный офис г. Санкт-Петербург, Уральская 1

• офисный формат работы

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• система обучения для профессионального и карьерного развития

• расширенный полис ДМС с первого дня работы и страхование для семьи

• программа ипотеки для сотрудников

• подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера.