SecOps Engineer (Python)

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Команда Security Operations отвечает за полный цикл критичных сервисов компании, ответственны за архитектуру, платформу (k8s), деплой, мониторинг, бэкапирование и последующую эксплуатацию.

Сейчас мы активно ищем сильных инженеров с компетенциями в инфраструктурной безопасности. В построении инфраструктуры мы ценим наблюдаемость, отказоустойчивость и безопасность. Управляя продуктами мы используем методологию GitOps и cutting edge технологии.

Задачи:

• Расширять и поддерживать подход IaC для сервисов SecOps
• Управлять k8s-кластером (деплой, апгрейды, харденинг, RBAC)
• Проводить интеграции с SecOps-инструментами (IAM, Vault, CA, etc)
• Повышать наблюдаемость, резервируемость и отказоустойчивость SecOps-продуктов
• Внедрять новые SecOps-сервисы и модернизировать существующие
• Участвовать в RnD (исследование новых технологий, PoC и MVP)
• Проводить аудиты инфраструктуры (как SecOps, так и других команд)
• Проводить консультации других команд по вопросам безопасности инфраструктуры
• Помогать системному аналитику в описании инфраструктуры (комментарии по технической части)

Что для нас важно:

• Глубокое понимание Linux (мы предпочитаем Ubuntu)
• Желание и умение управлять инфраструктурой как кодом (Terraform, Terragrunt, Helm)
• Опыт администрирования баз данных (PostgreSQL, MySQL, ClickHouse, Redis)
• Навыки управления балансировщиками нагрузки и веб-серверами (Envoy, Caddy)
• Опыт работы с системами бэкапирования (Vykar, Borg, Restic)
• Понимание работы сетевого стека (TCP/IP, DNS, VLAN, VRRP)
• Навыки автоматизации на Bash, PowerShell, Go и/или Python
• Глубокие знания контейнеризации (k8s, Docker Compose)
• Опыт построения наблюдаемой инфраструктуры (Grafana, Gigapipe, Gatus, Vector)
• Хороший бэкграунд в инфраструктурной безопасности (Zero Trust, Least Privilege)

Мы не ожидаем от вас глубокого понимания всего перечисленного спектра технологий. У нас много направлений из которых можно выбрать интересные лично вам.

Будет плюсом:

• Опыт внедрения IAM/SSO (Authentik)
• Опыт построения CA (StepCA: HSM, ACME DA)
• Опыт управления MDM (Google Workspace, FleetDM: Osquery, Scripts, .mobileconfig, WDAC, Santa)
• Опыт кластеризации баз данных (Patroni, InnoDB Cluster)
• Опыт управления секретами (Vaultwarden, HashiCorp Vault: OIDC, JWT)
• Опыт администрирования локальных LLM (vLLM, LiteLLM)
• Опыт использования иммутабельных ОС (Talos)
• Опыт георезервирования инфраструктуры

Мы предлагаем:

• Несколько вариантов оформления и способов выплат;

• Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;

• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;

• Возможность выбрать привычное оборудование с доставкой на дом;

• Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;

• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;

• Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.