SRE инженер\Middle+ (Python)

Работа в Правительстве Москвы — это возможность делать наш город современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Обязанности:

• Проектирование, внедрение и поддержка CI/CD‑пайплайнов для Java‑ и других сервисов (автоматизация сборки, тестирования, деплоя)
• Настройка и сопровождение контейнеризированных сред (Docker, Kubernetes), управление кластерами, обеспечение масштабируемости и отказоустойчивости
• Внедрение и поддержка практик Infrastructure as Code (Terraform, Ansible и др.)
• Настройка систем мониторинга, логирования и алертинга (Prometheus, Grafana, ELK/OpenSearch, Loki и т. п.)
• Обеспечение безопасности инфраструктуры: контроль доступа, secrets management, сканирование уязвимостей, соответствие требованиям безопасности
• Оптимизация производительности, анализ инцидентов, участие в постмортемах, снижение MTTR
• Взаимодействие с разработкой и тестированием: помощь в упаковке сервисов, настройке тестовых стендов, внедрении стандартов качества и надёжности

Требования:

• Высшее образование
• Опыт работы в должности Devops от 3-х лет обязателен
• Уверенное владение Linux (администрирование, диагностика, работа в консоли)
• Опыт работы с Docker: сборка образов, работа с контейнерами, понимание best practices
• Базовые навыки работы с Kubernetes (деплой манифестов, понимание подов, сервисов, ingress)
• Опыт настройки CI/CD (GitLab CI): сборка, тесты, деплой, пайплайны
• Владение инструментами IaC на базовом уровне (Terraform или Ansible)
• Навыки работы с системами мониторинга и логирования (Prometheus + Grafana, базовые алерты, VictoriaMetrics (желательно))
• Понимание сетевых основ (TCP/UDP, HTTP, DNS, балансировка, безопасность)
• Умение писать скрипты автоматизации (Bash - обязательно, + Python или Golang)
• Опыт работы с шинами данных (Kafka, Redis, RabbitMQ)
• Опыт работы PostgreSQL
• Будет плюсом: GPU-нода, Keycloak

Условия:

• Работа в динамично развивающейся организации Правительства Москвы

• Официальное оформление

• ​​​​​​Высокопрофессиональная команда

• ​​​​​​Стабильная заработная плата

• График работы 5/2 с 9:00 до 18:00, удаленно, с возможностью при необходимости приезжать в офис

• Офис м. Кунцевская

ITea - активно растущая IT-компания, реализующая международные проекты и инновационные IT-решения. Продукты, разработанные ITea, активно применяются крупнейшими мировыми компаниями, лидерами своих индустрий.

Мы ищем Руководителя команды информационной безопасности для построения функции ИБ: от формирования команды и внедрения процессов до архитектурного надзора и личного руководства расследованием сложных инцидентов.

Чем предстоит заниматься:

• Построение функций и процессов: разработка стратегий ИБ, определение метрик (KPI/SLA), развитие и руководство командой (SecOps, AppSec, GRC) и внедрение ключевых процессов безопасности.

• Реагирование и расследования (IR & Forensics): выступать экспертным лидером при разборе критических инцидентов, проведение Root Cause Analysis, разрабатывание плейбуков и правил корреляции.

• Архитектура и защита инфраструктуры: проектирование и внедрение средств защиты информации, обеспечение безопасности облаков (AWS, GCP), периметра и ОС, внедрение практики DevSecOps.

• Безопасность ИИ (AI Security): регламентирование безопасного использования GenAI (борьба с Shadow AI), защита собственных ИИ-разработок (RAG, AI-агенты) и внедрение ML/AI для автоматизации SecOps.

• Комплаенс, риски и осведомленность: обеспечение соответствия международным стандартам (ISO 27001, NIST, PCI DSS/GDPR), приоритизирование рисков для бизнеса и развитие культуры безопасности в компании.

Что мы ожидаем:

• 5+ лет опыта в практической информационной безопасности
• 2 +лет опыта на позициях Head of InfoSec, Team Lead ИБ или Lead IR Engineer с подтвержденным опытом управления процессами и людьми.
• Реальный опыт проектирования и запуска ИБ-процессов и архитектуры средств защиты с нуля (или масштабной реорганизации).
• Успешный опыт руководства расследованием сложных киберинцидентов и ликвидации их последствий.

• Понимание сетевых стеков (логическая сегментация и межсетевые экраны), криптографии (PKI, TLS), администрирования Linux/Windows и защиты облачных инфраструктур.

• SIEM / Log Management (Wazuh, ELK, Splunk, QRadar и др.).

• Endpoint & Network Protection (EDR/XDR, NGFW, IPS/IDS, WAF).

• IAM / Directory Services (Active Directory, AWS IAM, Keycloak).

• Мониторинг и автоматизация (Prometheus, Grafana, Python, Bash).

• Знание MITRE ATT&CK, OWASP Top 10, NIST, ISO 27001, умение проводить risk assessment для бизнеса.

• Умение переводить риски ИБ на язык бизнес-метрик и обосновывать инвестиции в безопасность перед топ-менеджментом.

Будет плюсом:

• Понимание архитектуры современных LLM, RAG, векторных баз данных и принципов работы AI-агентов. Знание OWASP Top 10 for LLM Applications, знакомство с NIST AI RMF или аналогичными стандартами.
• Наличие международных профессиональных сертификатов: CISM, CISSP, CRISC, GCFA / GCIH (или готовность к их получению).

Мы предлагаем:

• официальное оформление;
• увеличенный отпуск - 20 рабочих дней в году;
• 3 оплачиваемых sick days в год;
• дружелюбную, поддерживающую атмосферу;
• возможности карьерного роста, обучения и доступ к внутренней библиотеке курсов.

Мы рассматриваем все отклики и свяжемся с подходящими кандидатами.

Спасибо за Ваш интерес к ITea!