DevOps with Security focus (удаленная работа)

Вакансия: DevOps with Security focus

Описание вакансии

Привет!
Мы дистрибьютеры крутой платформы, которая помогает бизнесу безопасно и удобно работать с большим количеством внештатных исполнителей. А исполнителям - получать получать оплату за работы и услуги быстро, просто и без комиссий.
Наша цель - сделать сотрудничество компаний и фрилансеров по всему миру максимально комфортным.

Ищем широкого технического специалиста, который сможет взять на себя операционную техническую функцию внутри компании: поддерживать инфраструктуру, администрировать внутренние системы, управлять доступами, закрывать базовые вопросы информационной безопасности и быть владельцем технических сервисов, закупок и оплат.

Это не узкая роль DevOps-инженера и не отдельная security/GRC-позиция. Нужен универсал, который достаточно уверенно понимает инфраструктуру, web/mobile security, доступы, корпоративные системы и vendor management, при этом готов работать руками и закрывать широкий круг практических задач.

Основная зона ответственности:

Поддержка инфраструктуры и технических сервисов.
Администрирование внутренних систем, рабочих доступов и сервисных аккаунтов.
Выдача, изменение и отзыв доступов, особенно на первом этапе.
Onboarding/offboarding сотрудников с точки зрения технических доступов.
Контроль базовой безопасности инфраструктуры, web- и mobile-приложений.
Настройка и поддержание WAF, DDoS-защиты, anti-bot и смежных security-инструментов.
Работа с VPN, firewall/security groups, IAM, SSO/IdP, secrets и политиками доступа.
Мониторинг технических рисков, инцидентов и операционных проблем.
Взаимодействие с разработкой, технической командой, их DevOps-штатом, подрядчиками, провайдерами и внешними сервисами.
Контроль своевременной оплаты, продления и закупки технических систем, лицензий и сервисов.
Документирование доступов, сервисов, инструкций и зон ответственности.

Что важно в этой роли:

Опыт поддержки инфраструктуры, cloud-сервисов или production-систем.
Уверенное администрирование Linux и базовых сетевых сущностей.
Понимание Kubernetes/Docker на уровне эксплуатации и troubleshooting.
Опыт с cloud-инфраструктурой, желательно Yandex Cloud.
Опыт управления доступами: IAM, VPN, SSO/IdP, сервисные аккаунты, роли, группы.
Опыт администрирования корпоративных инструментов: Google Workspace, GitLab, Tracker/Jira, password manager, monitoring, коммуникационные сервисы или аналоги.
Понимание базовой информационной безопасности: hardening, least privilege, MFA, secrets, audit logs, offboarding.
Понимание защиты web-приложений и публичных API: WAF, DDoS protection, anti-bot, rate limiting.
Готовность самостоятельно выдавать доступы и поддерживать порядок в правах на первом этапе.
Готовность заниматься операционными задачами: оплаты, продления, закупки, контроль подрядчиков и провайдеров.
Умение документировать процессы и поддерживать актуальный реестр систем, доступов и владельцев.

Вакансия вам не подойдёт, если:

Вы работаете только в security/governance без hands-on инфраструктуры
У вас нет опыта Kubernetes и production-систем
Вы работали только как L1/L2 support или системный администратор
Вы не готовы работать руками и разбираться в инфраструктуре самостоятельно
Вы ожидаете чёткие ТЗ на каждую задачу

Мы предлагаем:
Доход: от 350 000 на руки
Команда: это амбициозные профи, с которыми легко искать нестандартные решения. Никакой удушающей бюрократии, только доверие и ответственность
Технологии: ты будешь работать с AI-инструментами, которые автоматизируют рутину и открывают пространство для стратегии
Легендарные ивенты: наши корпоративы и тимбилдинги - это настоящие эмоции, о которых потом рассказывают друзьям
Фиесты и атрибутика: пятничные посиделки, уникальные фирменные худи и много мерча - мы создаем свой стиль
Глобальный нетворкинг: знакомься и общайся с клиентами и партнерами со всего мира, не выходя из офиса (или из дома)
Гибрид или удаленка: сам выбираешь, откуда работать. Но если захочешь приехать - у нас есть коворкинг!
Реальный ownership за инфраструктуру компании
Возможность выстроить инфраструктурную и security-функцию с нуля
Влияние на архитектуру и технические процессы
Работа в сильной техкоманде

Ждем тебя!