DevSecOps Engineer
Описание
Привет! Мы - команда BLACKHUB Games, работаем над развитием и продвижением нашей сетевой мобильной игры BLACK RUSSIA, в которую ежедневно заходят более 900.000 пользователей, а онлайн в моменте составляет 100.000. Мы развиваем нашу инфраструктуру, которая должна оставаться надёжной, управляемой и защищённой по мере роста продукта. Ищем DevSecOps-инженера, который поможет встроить безопасность в инфраструктуру и процессы доставки ПО. Задачи, которые предстоит решать: Развивать DevSecOps-практики совместно с командами DevOps и ИБ. Внедрить HashiCorp Vault и интегрировать управление секретами с Kubernetes и CI/CD. Настраивать доступы по принципу Least Privilege для пользователей, сервисов и CI/CD. Обеспечивать безопасность Kubernetes: RBAC, Service Accounts, Secrets, Network Policies. Внедрять механизмы безопасности в CI/CD (GitLab CI, Jenkins). Автоматизировать защитные механизмы и участвовать в расследовании security-инцидентов Что мы ожидаем от будущего коллеги: Практический опыт DevOps / Infrastructure с фокусом на безопасность. Опыт внедрения HashiCorp Vault и уверенное знание Kubernetes Security. Опыт управления доступами и настройки сетевых ограничений. Знание GitLab CI и/или Jenkins, Linux, сетей, TLS и механизмов аутентификации. Умение самостоятельно проектировать, внедрять и сопровождать решения в production. Будет плюсом: Практический опыт Ansible, Terraform и других IaC-инструментов. Опыт работы с on-premise-инфраструктурой, несколькими дата-центрами и гибридной средой. Опыт обеспечения безопасности контейнерных образов и настройки security monitoring. Наше предложение: Гибридный формат работы - офис в историческом центре Санкт-Петербурга. Возможность влиять на продукт: любые идеи обсуждаются и находят применение в игре. Современная техника: соберём сетап под твои задачи, чтобы ничего не тормозило. Премии и регулярный пересмотр зарплаты и грейда — ценим твой вклад и готовы за него платить; Официальное трудоустройство и полностью белая зарплата — стабильность и надёжность; Компенсация больничных и отпусков до 100% — восстанавливай свои ресурсы в своем ритме; ДМС со стоматологией после испытательного срока — забота о здоровье в любимых клиниках города. Обучение за счёт компании — растём и развиваемся вместе; Корпоративная валюта — обменивай достижения на уникальный мерч.