нпо эшелон

DevSecOps-специалист

Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности прогр…

нпо эшелон

Зарплата не указанаРоссияМоскваГибрид

Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения.

Обязанности:

  • Проектирование, настройка и сопровождение безопасного конвейера CI/CD для команд, разрабатывающих инструменты анализа кода и тестирования.
  • Встраивание в конвейер инструментов статического и композиционного анализа, поиска секретов в коде, динамического анализа и фаззинг-тестирования, в том числе инструментов собственной разработки компании.
  • Настройка security gates на этапах слияния изменений и выпуска версий, формирование критериев их прохождения совместно с командой разработки.
  • Развёртывание, настройка и сопровождение инфраструктуры разработки и инструментов анализа (системы контроля версий, сборочные агенты, репозитории артефактов, системы управления дефектами).
  • Обеспечение безопасности самого конвейера, включая изоляцию сборочных агентов, управление секретами, разграничение доступа, контроль целостности и подпись выпускаемых артефактов.
  • Организация и регулярное обновление локальных зеркал репозиториев зависимостей и баз данных уязвимостей для работы в изолированном контуре.
  • Автоматизация формирования перечня заимствованных компонентов (SBOM), сбора и агрегации результатов анализа, оповещения ответственных о выявленных дефектах.
  • Подготовка тестовых стендов и окружений, контейнеризация сервисов и описание инфраструктуры в виде кода.
  • Апробация собственных инструментов компании в реальном конвейере и передача обратной связи командам разработки.
  • Участие во внедрении процессов безопасной разработки по ГОСТ Р 56939-2024 и подготовке артефактов, подтверждающих их выполнение.
  • Документирование конфигурации конвейера, подготовка инструкций и консультирование разработчиков.

Наши ожидания:

  • Высшее/неоконченное техническое образование.
  • Практический опыт построения и сопровождения конвейеров CI/CD (GitLab CI, Jenkins или аналоги).
  • Уверенные навыки администрирования Linux, в том числе отечественных дистрибутивов (Astra Linux, РЕД ОС, Альт).
  • Понимание сетевых технологий (TCP/IP, DNS, HTTP, VPN) и принципов сегментации сети.
  • Опыт работы с контейнеризацией и оркестрацией (Docker, Kubernetes), а также с инструментами описания инфраструктуры в виде кода (Ansible, Terraform или аналоги).
  • Опыт встраивания в конвейер инструментов анализа безопасности (SAST, SCA, DAST, поиск секретов) и работы с их результатами.
  • Опыт работы с репозиториями артефактов (Nexus, Artifactory или аналоги) и системами управления секретами (HashiCorp Vault или аналоги).
  • Понимание систем сборки (Make, CMake, Maven, Gradle и др.) и уверенная работа с Git.
  • Навыки написания скриптов автоматизации на Bash и Python.
  • Умение документировать технические решения и доступно объяснять их разработчикам.

Будет плюсом:

  • Знание ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и требований ФСТЭК России к безопасной разработке программного обеспечения.
  • Опыт работы в изолированных контурах без доступа к сети Интернет.
  • Опыт работы с системами агрегации результатов анализа и управления уязвимостями (DefectDojo или аналоги).
  • Опыт настройки фаззинг-тестирования в конвейере (libFuzzer, AFL++).
  • Опыт работы с системами мониторинга (Prometheus, Grafana, Zabbix).
  • Знание английского языка на уровне чтения технической документации.
  • Желание участвовать в развитии собственных инструментов анализа кода и тестирования.

Мы предлагаем:

  • Интересную работу в дружелюбном молодом коллективе с адекватным менеджментом.
  • Участие в интересных проектах и задачах, связанных с информационной безопасностью, включая развитие собственных инструментов анализа кода и тестирования.
  • Прозрачную и понятную финансовую мотивацию (оклад + премиальная часть от выполненного проекта), а также возможность карьерного роста.
  • Возможность участия в проведении обучающих мероприятий и консультаций для заказчиков (с дополнительной оплатой).
  • Индивидуальный график работы (8:00-17:00; 9:00-18:00; 10:00-19:00).
  • Официальное трудоустройство в соответствии с ТК РФ (оплачиваемый отпуск, больничный).
  • Оплату мобильной связи.
  • Частичную компенсацию ДМС и абонемента в фитнес-клуб.
  • Корпоративную пенсионную программу (дополнительные перечисления взносов работодателем в НПФ).
  • Возможность внутреннего обучения, повышения квалификации в учебном центре компании.
  • Возможность профессионального роста и самореализации, введение в рабочий процесс новых подходов и методик.
Место работы: м. Электрозаводская / м. Преображенская площадь.

Похожие вакансии DevOps

hh.ru
финфрейм

SRE-инженер (Middle/Senior)

финфреймАвтоподнятие
Зарплата не указанаРоссияМоскваУдалёнка

Сейчас мы ищем к нам в команду SRE-инженера.

⚙️ Чем предстоит заниматься:

  • Поддержка и развитие инфраструктуры на базе Linux, Kubernetes , PostgreSQL , Kafka, Redis, Nginx, Elasticsearch.
  • Автоматизация развёртывания и обновлений ( Ansible , Terraform , Helm, GitLab CI/CD ).
  • Мониторинг и алертинг (Prometheus, Grafana, Alertmanager, Loki).
  • Анализ и устранение инцидентов, runbook’и по устранению, участие в postmortem-разборах.
  • Оптимизация производительности.
  • Выявление слабых мест и обеспечение отказоустойчивости систем.
  • Fault tolerance, disaster recovery, SLI/SLO.
  • Совместная работа и ревью с командами разработчиков: внедрение best practices, observability, performance-тюнинг.

🧠 Мы ожидаем, что вы имеете:

  • Отличное знание Linux (преимущественно стек RHEL/OL).
  • Опыт работы с контейнерами и оркестраторами ( Docker , Kubernetes).
  • Понимание сетевых протоколов TCP/IP.
  • Навыки работы с системами мониторинга и логирования.
  • Опыт настройки CI/CD.
  • Знание SQL, опыт администрирования PostgreSQL.
  • Знание nginx, HAproxy.
  • Понимание принципов HA, масштабирования и репликации.

💎 Будет огромным плюсом:

  • Опыт работы и оптимизации с PostgreSQL/Patroni, Kafka, Elasticsearch.
  • Базовые навыки программирования (Python/Bash).
  • Понимание принципов SRE: SLI/SLO/SLA, error budget, incident management.
  • Опыт работы с облаками (AWS).
  • Участие в построении self-healing инфраструктуры и автоматизации инцидентов.

📦 Мы предлагаем:

  • Участие в разработке и поддержке распределённой системы с миллионами пользователей.
  • Работа с современным стеком и open-source инструментами.
  • Команду инженеров, которые умеют решать сложные задачи и делиться опытом.
  • Официальное трудоустройство в соответствии с ТК РФ в аккредитованную IT-компанию.
  • ДМС и страхование от несчастных случаев с первой рабочей недели, оплату больничных за первые 10 дней до 100% от оклада.
  • Гибкий формат работы: Удаленная работа по РФ, либо гибридный формат работы в самом центре Москвы, в офисе по ул. Мясницкая, 16.
  • Современная техника для работы (Macbook, мониторы, и все что вам нужно для комфортной работы.
  • Возможность поработать в атмосфере небольшой уютной дружной компании, где все решается быстро, в дружеской обстановке и без бюрократии.
  • Ежегодные корпоративы с компенсацией дороги и проживания.
  • Конкурентную зарплату по результатам собеседования.
hh.ru
онин

DevOps (Middle / Middle+)

онинАвтоподнятие
Зарплата не указанаРоссияМоскваУдалёнка

* Ищем DevOps инженера уровня Middle/Middle+

P.S. Как выглядит работа у нас:

Вся наша инфраструктура управляется через ansible, мониторится через zabbix/prometheus и визуализируется через grafana. Приложения разработчиков уже разбиты на множество микросервисов и регистрируются в consul (у нас их несколько кластеров). Мы активно двигаемся в k8s со всеми вытекающими из этого побочными технологиями - gitops(flux/argocd), service mesh (istio) и, возможно, что-то еще, о чем мы не подумали, и что было бы неплохо у нас иметь. Задача на 26-ой год ввод в эксплуатацию Kubernetis и у тебя есть возможность участвовать в заложении фундамента. Если есть действие, которое ты повторяешь несколько раз — это серьезный повод для автоматизации, чтобы не тратить на это время в будущем. На это не потребуется каких-либо согласований. Достаточно обсудить это с командой и внести правки в git.

Чем предстоит заниматься:

- Поддерживать и развивать систему мониторинга/аллертинга. По большей части Zabbix с Grafana + немного Prometeus;

- Повышать уровень автоматизации админских задачах и/или процессов. Основной упор на Ansible и Bash;

- Траблшуттинг;

- Уметь крутить kubernetes, писать helm charts;

- Программирование на golang / python приветствуется.

- Есть варианты залезть в рутинную текучку, либо в R&D/дебаг. Предпочтения по текущему моменту учитываются при планировании нагрузки. Умение зарыться в проблему и растиражировать решение по смежным проектам – идеально.

- Внедрение и настройка CI/CD процессов;

- Поддержка продуктовой и тестовой инфраструктуры.

*Вся обслуживаемая инфраструктура наша, никаких серверов заказчика и т.п. Все обслуживаемые пользователи – сотрудники нашей компании (команды разработки).

Нужно хорошо разбираться (или быть готовым изучить это):


- Инструменты автоматизации: Bash (у нас есть скрипты с функциями), Ansible (идеально, если ты читал статью про слипшиеся макароны на хабре, и понимаешь, о чем там написано), Semaphore.

- Системы мониторинга: Zabbix, Grafana, Prometeus.

- ОС: debian linux (продвинутый, траблшуттинг, iptables, free, top/htop, файловая система...etc).

Мы предлагаем:


- 5/2 с 10:00 до 19:00 (гибкое начало рабочего дня);
- формат работы по согласованию (офис/гибрид/удаленка).

* Стабильность
- официальное трудоустройство, доход на уровне рынка и выше
- ДМС и социальная поддержка от компании в сложных жизненных ситуациях
- индивидуальный подход к адаптации и поддержка HR-а, руководителя и коллег
* Развитие
- горизонтальный и вертикальный рост внутри компании
- индивидуальный план развития, поддержка и развитие талантов
- компенсация внешнего обучения, внутренние митапы и корпоративные курсы
* Баланс
- гибридный или удаленный форматы работы для большинства позиций
- условия для выстраивания приятных рабочих и личных взаимоотношений
- корпоративы, тимбилдинги внутри команд, турниры по PS5, настольный теннис и другое
* Комфорт
- удобные и оборудованные рабочие места, просторные переговорные
- уютные кухня, столовая и комната отдыха, вендинговые автоматы в офисе
- безлимитная еда: чай, кофе, сладости, овощи, фрукты, снеки, колбасы, сыры, мороженое

_______________________________________________

Общее инфо:

Чем занимается отдел:
- поддержка и развитие существующего CI/CD;
- поддержка и развитие мониторинга, аллертинга (zabbix/prometheus);
- автоматизация существующих администраторских задач (ansible,terraform/OpenTofu);
- развитие инфраструктуры построенной на linux серверах (debian 12);
- внедрение контейнеризации, оркестрации и сервисмеша;
- взаимодействие с разработчиками и тестировщиками нашей компании.

Что есть в нашей инфраструктуре:
- CI/CD: TeamCity, Jenkins.
- Reverse proxy/web server: Nginx (у нас нет сложных конфигов nginx, в основном все запросы проксирутся в приложение, за небольшими исключениями).
- СУБД: PostgreSQL, MySQL, clickhouse(в основном у нас postgres).
- Message Broker: RabbitMQ (если знаешь, что такое rabbitmq watermark или lazy mode - то вообще круто).
- Прочие инструменты: Jira, Confluence (у нас автоматическая дока, генерируемая из ansible, она актуальная), Git (Bitbucket).
- Системы логирования: Graylog.

______________________________________

От HR кандидату:
Привет)
Можешь не читать вакансию, но мы все-таки рекомендуем почитать внимательно)

Если это похоже на то, чем ты хочешь и можешь заниматься, направляй отклик и напиши в сопроводительном "я единорог"!
HR-отдел компании ОнИн

Соц.сети

DevOps/SRE инженер

Зарплата не указанаНе указана странаЛокация не указанаУдалёнка

📑 DevOps/SRE инженер — Специалист

Удалённо · Полная занятость

💎 ••••••••, чьи проекты играют миллионы игроков по всему миру с онлайном на уровне крупнейших AAA-проектов, ищет DevOps/SRE инженера в команду. Задачи: обеспечивать стабильную работу систем и реагировать на инциденты; развивать и обновлять инфраструктуру на Linux-серверах; сопровождать команду разработки в планировании инфраструктуры; внедрять и поддерживать CI/CD-пайплайны; помогать команде по вопросам dev- и prod-окружений. Формат: удалённая работа, гибкий график.

🧩 Требования: администрирование Linux; Docker и оркестрация контейнеров (Swarm, Kubernetes, Nomad); базы данных (SQL, NoSQL); Redis, брокеры и подобные инструменты; GitLab CI/CD или аналоги; развёртка, настройка и поддержка мониторинга (ELK, Prometheus, Loki, Grafana или аналоги); работа с веб-серверами (nginx, traefik или аналоги); работа с сетью (DNS, HTTPS, WebSocket, TCP/UDP, файрволлы). Плюсом будут навыки работы с глобальными сервисами (Cloudflare, AWS, GCE и прочее), опыт работы с игровыми проектами и опыт программирования или написания скриптов (Python, Node.js или другие).

🌐 ••••••••

🔮 •••••••• — бесплатно постим IT-вакансии

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.