Развитие IaC-подхода: поддержка и масштабирование инфраструктуры в Yandex Cloud с использованием Terraform и Pulumi (TypeScript);
Оркестрация и масштабирование: эксплуатация, сопровождение и оптимизация кластеров Kubernetes;
Внедрение DevSecOps-практик: интеграция инструментов безопасности в CI/CD (SAST/DAST, сканирование образов и зависимостей), управление секретами, контроль доступов и обеспечение безопасного процесса поставки ПО;
Информационная безопасность инфраструктуры: участие в построении и развитии процессов ИБ, обеспечение соответствия инфраструктурных решений требованиям безопасности, внедрение и сопровождение средств защиты информации;
Организация процессов выявления, анализа и устранения уязвимостей в инфраструктуре, контейнерных средах и платформах разработки;
Observability: развитие стека мониторинга и журналирования на базе Grafana, VictoriaMetrics и VictoriaLogs, включая использование журналов и метрик для задач безопасности и расследования инцидентов;
Автоматизация и Self-Service: создание инструментов, позволяющих разработчикам самостоятельно и безопасно разворачивать окружения и сервисы;
Technical Support & Consulting: помощь командам разработки в вопросах архитектуры приложений, эксплуатации баз данных (PostgreSQL, Kafka, ClickHouse), надежности и безопасности сервисов;
Взаимодействие с подразделениями ИБ, участие в аудитах, расследовании инцидентов и реализации мероприятий по снижению рисков.
Требования:
Опыт работы в System Administration / DevOps / SRE от 5 лет;
Глубокое понимание жизненного цикла разработки ПО, принципов отказоустойчивости, обеспечения доступности и надежности сервисов;
Уверенное администрирование Linux, понимание работы сетевых протоколов, операционных систем и механизмов взаимодействия процессов;
Глубокие знания Kubernetes и практический опыт эксплуатации production-кластеров;
Опыт автоматизации инфраструктуры и разработки поддерживаемого кода;
Практический опыт обеспечения безопасности облачной и Kubernetes-инфраструктуры, управления доступом, секретами, сертификатами и политиками безопасности;
Опыт внедрения или сопровождения процессов управления уязвимостями, контроля конфигураций и мониторинга событий безопасности;
Понимание принципов Zero Trust, Defense in Depth и современных подходов к защите контейнеризированных приложений и облачных сред.
Будет преимуществом:
Опыт работы со значимыми объектами КИИ;
Практический опыт работы в инфраструктурах, подпадающих под требования российского законодательства в области информационной безопасности (ФСТЭК, ГИС, ИСПДн, КИИ);
Опыт подготовки инфраструктуры к аудитам, проверкам и процедурам оценки соответствия требованиям регуляторов;
Опыт внедрения и сопровождения отечественных средств защиты информации;
Опыт участия в расследовании инцидентов информационной безопасности и реализации компенсирующих мер защиты;
Наличие профильных сертификаций в области информационной безопасности.
Условия:
Официальное оформление в аккредитованной IT компании в соответствии с ТК РФ (оплата больничных и отпусков).
Удаленный график работы 5/2, возможность выбрать время начала рабочего дня.
Программа ДМС после прохождения испытательного срока.
Выплаты социального характера (при вступлении в брак, при рождении ребенка, ко дню рождения и тд..).
Возможность дополнительного обучения за счет компании и карьерного роста.
Уютный офис, который можно посещать по желанию с зонами отдыха и кухней, комфортное рабочее место, офис находится в пешей доступности от метро Тульская на территории Даниловской Мануфактуры.
