TeamLead DevOps
CS-Cart появился в 2005 году. Это удобная e-commerce-платформа для создания и запуска интернет-магазинов и маркетплейсов. Сегодня на CS-Cart работают более 50 000 компаний по всему миру.
Привет! Мы — CS-Cart.
CS-Cart появился в 2005 году. Это удобная e-commerce-платформа для создания и запуска интернет-магазинов и маркетплейсов. Сегодня на CS-Cart работают более 50 000 компаний по всему миру.
Мы создаём не просто SaaS и коробочные решения — мы разрабатываем гибкую экосистему для роста e-commerce на любых рынках и в любых отраслях. CS-Cart ценится за скорость запуска, гибкость, развитую партнерскую сеть, профессиональную поддержку и транснациональное присутствие.
Чем предстоит заниматься:
- управление командой;
- организация и контроль процесса работы (SLI, SLO);
- приоритизация и планирование работ, определение необходимых ресурсов (Scrum);
- обеспечение бесперебойности функционирования и развитие инфраструктуры;
- актуализация и обслуживание CI/CD процессов;
- решение возникающих проблем и сложных инцидентов (эскалация со 2 уровня поддержки);
- работы по снижению себестоимости инфраструктуры;
- Tech Presale, оценка проектов, помощь в выборе архитектуры, технологического стека для крупных проектов, а также организация и старт работ по ним;
- аудит безопасности (core и клиентских проектов);
- поиск, адаптация и мотивация сотрудников (core team + L2);
- оценка текущих компетенций команды и внедрение новых;
- коммуникации со смежными отделами (marketing, sales, support);
- работа с проектными и оперативными задачами группы компаний;
- разработка документации и инструкций.
Мы ожидаем:
1. Широкий кругозор в современных технологиях:
- Ubuntu/AlmaLinux
- Docker, docker-compose, Incus
- Облака aws, yandex, другие
- GitLab CI/CD, TeamCity
- Ansible, Salt
- Python, Bash, PHP
- Zabbix
- ELK/Graylog
- RabbitMQ
- Redis, Memcache
- Mysql, MariaDB, PostgreSQL
- Nginx, Haproxy
- Postfix, mail-relay, Exim
- Borgbackup, Restic, Bareos
2. Умение выявлять и анализировать требования, предлагать решения;
3. Понимание современных фреймворков управления командой (Scrum, kanban).
Будет преимуществом:
- понимание работы хостинг-провайдеров и всех его процессов;
- знания по архитектуре работы CMS-систем и их стеку;
- практический опыт по оптимизации инфраструктуры;
- умение применять AI-инструменты для качественного и быстрого решения своих задач.
Мы предлагаем:
- работу в международной IT-компании с фокусом на разработку для электронной коммерции;
- команду профессионалов, увлечённых своим делом;
- реальные перспективы профессионального и личностного роста;
- всё, что нужно для комфортной работы: современная техника, стильный офис с ланч-зоной и relax-зонами (X-box), кофемашина.
Если вы дочитали вакансию до конца, напишите пожалуйста в сопроводительном письме, в какой стране вы проживаете на данный момент? И пранируете ли в ближайшем будущем какие-либо переезды?
Похожие вакансии DevOps
ISERV - аккредитованная IT-компания с двадцатилетней историей. С 2001 года мы разрабатываем лидирующие продукты для автоматизации процессов ТЭК РФ, а также сложные веб-сервисы и мобильные приложения.
Задачи:
- Проведение оценки безопасности приложений и кода (code review) для выявления уязвимостей;
- Разработка и внедрение политик безопасности и стандартов для разработки ПО;
- Участие в архитектурных и проектных обсуждениях для обеспечения безопасности новых решений;
- Реализация и настройка инструментов для динамического и статического анализа безопасности;
- Обучение команды разработчиков лучшим практикам безопасности;
- Реагирование на инциденты безопасности и участие в расследованиях;
- Внедрение и поддержка процесса SSDLC, DevSecOps.
- Высшее образование в области ИТ, информационной безопасности или смежных областях;
- Опыт работы в области безопасности приложений;
- Знание и опыт работы с инструментами SAST, DAST и IAST (например, Solar AppScreener, PT AI, и т.д.);
- Понимание и опыт реализации циклов SSDLC, DevSecOps;
- Опыт программирования на одном или нескольких языках (Python, Java, JavaScript, C# и др.);
- Глубокие знания OWASP Top 10 и других стандартов безопасности;
- Опыт работы с системами контроля версий (Git) и CI/CD инструментами (GitLab CI/CD).
Будет плюсом:
- Опыт работы в Application Security;
- Сертификаты в области кибербезопасности (CEH, OSCP, OSWE и др.);
- Знание и опыт работы с контейнерными технологиями и оркестрацией (Docker, Kubernetes);
- Наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;
- Возможность профессионально развиваться и расти. В нашей компании обеспечиваются неограниченные перспективы роста для работоспособных и целеустремленных людей. Мы предоставляем возможность принимать участие в различных конференциях, внешних и внутренних тренингах, тимбилдингах и корпоративных мероприятиях.
- Отличные условия работы. Официальное трудоустройство. Достойная «белая» зарплата (назначается по результатам собеседования, в зависимости от опыта и квалификации), своевременная оплата отпусков и больничных. Дружелюбная рабочая атмосфера в профессиональной команде.
- Забота и поддержка. Мы заботимся не только о профессиональном росте своих сотрудников, но и об их здоровье. Компания предоставляет программу ДМС, абонементы в бассейн, фитнес и занятия игровыми видами спорта (волейбол, футбол, баскетбол).
- Современный офис для комфортной работы. Ваше рабочее место будет в новом офисе с видом на залив. На каждом этаже есть уютные кухни с чаем, кофе и всем необходимым для вашего отдыха.
Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании
Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками
Будет плюсом:
-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ
Что мы обеспечим:
- Гибкое начало рабочего дня с возможностью выбора удобного формата работы
- Современную технику для работы
- Возможность расширить свою экспертизу, используя современный стек технологий
- Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.