DevSecOps-специалист

Мы — группа компаний, успешно объединяющая экспертизу в IT, проектировании и строительстве. Одно из наших ключевых направлений — сопровождение и развитие корпоративной IT-инфраструктуры и информационной безопасности внешних заказчиков.

Сейчас мы развиваем SRE направление, поэтому ищем опытного инженера, который будет проектировать отказоустойчивую архитектуру и выстраивать процессы.

Чем предстоит заниматься:

• Проектировать и развивать observability: метрики, логи, трейсинг
• Настраивать осмысленный алертинг — без шума, с приоритизацией по реальному влиянию на сервис
• Участвовать в расследовании инцидентов, искать фундаментальную причину проблемы, а не только устранять симптом
• Готовить структурированные разборы инцидентов и предлагать системные меры для предотвращения повторений
• Взаимодействовать с инженерами и командами проектов, помогая выстраивать единый подход к мониторингу и надёжности

Что для нас важно:

• Опыт в роли SRE от ~3 лет с опытом именно построения observability, а не только его поддержки
• Уверенный опыт с Prometheus/Grafana, опыт работы с логированием и трейсингом (Loki и Tempo)
• Опыт работы с docker, kubernetes
• Опыт самостоятельного расследования инцидентов и написания post-mortem с фокусом на корневые причины
• Готовность выстраивать процессы там, где их пока нет, без готовых шаблонов
• Уверенный опыт с Linux системами, понимание принципов отказоустойчивости (репликация, кластеризация, балансировка, failover)

Будет плюсом:

• Опыт внедрения SLI/SLO и работы с error budget на практике
• Навыки автоматизации (Ansible, Python/Bash)

Мы предлагаем:

• Надёжность: официальное оформление в штат по ТК РФ, ИТ-аккредитация, достойный прозрачный доход и премии по итогам работы

• Гибридный формат: возможность совмещать работу из дома и офиса

• Комфорт: современный офис рядом с м. Волгоградский проспект/Пролетарская

• Оснащение: вся необходимая современная техника и компенсация корпоративной мобильной связи

• Забота о здоровье: ДМС со стоматологией после испытательного срока

• Корпоративные скидки: подключение к программе Best Benefits со скидками от партнеров с первого рабочего дня

• Развитие: возможности для профессионального роста, открытая коммуникация и сильная команда экспертов

Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания

Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.

Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.

Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)

• Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
• Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
• Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
• Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.

• Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
• Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
• Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
• Уверенные навыки администрирования ОС семейства Linux.
• Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
• Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
• Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
• Базовые навыки автоматизации: написание скриптов на Python или других языках.
• Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.

• Удаленный формат работы по РФ;
• Белую заработную плату, оформление согласно Трудовому кодексу РФ;
• Поддержку: IT-отсрочку и консультации HR/юристов;
• Прозрачные процессы и открытую коммуникацию;
• Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
• Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
• Бенефиты: ежеквартальное обновление корпоративных скидок;
• Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.

  Откликайтесь, будем рады познакомиться лично!