DevOps / Platform Engineer (Python, TypeScript)

Стек: NodeJS/PHP, RabbitMQ, Docker, K8s, GSP, Yandex Cloud, Ansible, GitLab, Redis, PostgreSQL, Grafana, Prometheus, ELK, Vault.

Чем предстоит заниматься:

• Помощь разработчикам, участие в крупных релизах и запусках новых сервисов, архитектурные проработки

• Автоматизация и избавление от рутины в процессах разработки, тестирования и эксплуатации. Отдельный ключевой блок - перевод неавтоматизированной части инфраструктуры в код (IaC)

• Поддержка и развитие текущей распределённой инфраструктуры проекта (платформенная часть), улучшение здоровья и увеличение аптайма сервисов, участие в инцидентах

Требования:

• Опыт работы SRE инженером от 5 лет

• Уверенное понимание основных подсистем Linux: работа с командной строкой, дисковой подсистемой, сетью

• Опыт построения отказоустойчивых систем

• Уверенные навыки работы с Ansible

• Опыт администрирования PostgreSQL: репликация, расследование инцидентов, тонкая настройка под задачи, работа с большими объёмами БД

• Опыт администрирования кластеров Kubernetes: GKE, YC, ArgoCD, Helm 3

• Опыт программирования и автоматизации на Python/Go/Bash

• Опыт реализации и развития CI/CD (особенно на базе GitLab)

• Понимание и опыт организации комплексного мониторинга, логирования

• Опыт автоматизации инфраструктуры, знание принципов IaC

«Деметра-Холдинг» — крупнейший в России вертикально интегрированный инфраструктурный холдинг. Компания развивает собственную сеть элеваторов, владеет глубоководными морскими зерновыми терминалами и логистической инфраструктурой. «Деметра-Холдинг» постоянно расширяет портфель актуальных услуг и онлайн-инструментов, которые дают предприятиям АПК возможность строить бизнес максимально эффективно.

Ищем опытного DevSecOps-инженера для выстраивания и автоматизации процессов Secure SDLC. Вы будете связующим звеном между ИБ и разработкой, внедряя современные инструменты анализа и ИИ-решения.

Задачи:

• Внедрение инструментов ИБ в CI/CD (GitLab, Jenkins)
• Настройка автоматических проверок: SAST, SCA, DAST, Secret и Container Scanning, Security Gates
• Анализ уязвимостей (включая чтение и понимание исходного кода) и помощь командам разработки в их устранении
• Обеспечение безопасности при использовании ИИ-ассистентов и агентов
• Организация проверок безопасности систем на платформе 1С
• Построение изолированных сред разработки (Sandbox) и проектирование безопасной архитектуры

Обязательный опыт и навыки

• Опыт в ИБ, DevSecOps от 3 лет
• Понимание Secure SDLC, OWASP Top 10, принципов защиты сетей и механизмов аутентификации.
• Опыт работы с Linux/Windows, Git, CI/CD и контейнерами (Docker)
• Практика внедрения инструментов анализа кода (SAST, SCA, DAST), опыт с PT Application Inspector / BlackBox
• Понимание специфики безопасности в 1С
• Навыки автоматизации (Python, Bash, PowerShell)

Условия:

• Возможность реализовать ключевые проекты для компании
• Оформление строго по ТК РФ
• Конкурентоспособная з/п + годовой бонус
• Офисный формат работы с гибким началом рабочего дня с 09:00/10:00;
• ДМС со стоматологическим обслуживанием
• Комфортный офис по адресу: ул. Краснопролетарская 2/4 недалеко от метро Маяковская/Новослободская/Цветной бульвар

Присылайте своё резюме, станьте частью нашей команды!