SRE Engineer/DevSecOps
Описание
Обязанности: Развитие IaC-подхода: поддержка и масштабирование инфраструктуры в Yandex Cloud с использованием Terraform и Pulumi (TypeScript); Оркестрация и масштабирование: эксплуатация, сопровождение и оптимизация кластеров Kubernetes; Внедрение DevSecOps-практик: интеграция инструментов безопасности в CI/CD (SAST/DAST, сканирование образов и зависимостей), управление секретами, контроль доступов и обеспечение безопасного процесса поставки ПО; Информационная безопасность инфраструктуры: участие в построении и развитии процессов ИБ, обеспечение соответствия инфраструктурных решений требованиям безопасности, внедрение и сопровождение средств защиты информации; Организация процессов выявления, анализа и устранения уязвимостей в инфраструктуре, контейнерных средах и платформах разработки; Observability: развитие стека мониторинга и журналирования на базе Grafana, VictoriaMetrics и VictoriaLogs, включая использование журналов и метрик для задач безопасности и расследования инцидентов; Автоматизация и Self-Service: создание инструментов, позволяющих разработчикам самостоятельно и безопасно разворачивать окружения и сервисы; Technical Support & Consulting: помощь командам разработки в вопросах архитектуры приложений, эксплуатации баз данных (PostgreSQL, Kafka, ClickHouse), надежности и безопасности сервисов; Взаимодействие с подразделениями ИБ, участие в аудитах, расследовании инцидентов и реализации мероприятий по снижению рисков. Требования: Опыт работы в System Administration / DevOps / SRE от 5 лет; Глубокое понимание жизненного цикла разработки ПО, принципов отказоустойчивости, обеспечения доступности и надежности сервисов; Уверенное администрирование Linux, понимание работы сетевых протоколов, операционных систем и механизмов взаимодействия процессов; Глубокие знания Kubernetes и практический опыт эксплуатации production-кластеров; Опыт автоматизации инфраструктуры и разработки поддерживаемого кода; Практический опыт обеспечения безопасности облачной и Kubernetes-инфраструктуры, управления доступом, секретами, сертификатами и политиками безопасности; Опыт внедрения или сопровождения процессов управления уязвимостями, контроля конфигураций и мониторинга событий безопасности; Понимание принципов Zero Trust, Defense in Depth и современных подходов к защите контейнеризированных приложений и облачных сред. Будет преимуществом: Опыт работы со значимыми объектами КИИ; Практический опыт работы в инфраструктурах, подпадающих под требования российского законодательства в области информационной безопасности (ФСТЭК, ГИС, ИСПДн, КИИ); Опыт подготовки инфраструктуры к аудитам, проверкам и процедурам оценки соответствия требованиям регуляторов; Опыт внедрения и сопровождения отечественных средств защиты информации; Опыт участия в расследовании инцидентов информационной безопасности и реализации компенсирующих мер защиты; Наличие профильных сертификаций в области информационной безопасности. Условия: Официальное оформление в аккредитованной IT компании в соответствии с ТК РФ (оплата больничных и отпусков). Удаленный график работы 5/2, возможность выбрать время начала рабочего дня. Программа ДМС после прохождения испытательного срока. Выплаты социального характера (при вступлении в брак, при рождении ребенка, ко дню рождения и тд..). Возможность дополнительного обучения за счет компании и карьерного роста. Уютный офис, который можно посещать по желанию с зонами отдыха и кухней, комфортное рабочее место, офис находится в пешей доступности от метро Тульская на территории Даниловской Мануфактуры.