Подключение существующих и новых сканеров поиска уязвимостей в проектах компании.
Доработка сканеров уязвимости.
Обеспечение безопасности ОС (Ubuntu, RHEL) и другого ПО входящего в продукт.
Работа с уязвимостями найденных в процессе сканирования или полученных от клиента. (Анализ уязвимостей, поиск способов эксплуатирования в существующих системах и поиск способов минимизации ущерба.
Участие в разработке процессов информационной безопасности.
Написание технической документации.
Требования:
Практические навыки в построении CI/CD (Jenkins, GitLab).
Умение читать и писать код на Python.
Уверенное владение Shell-скриптингом.
Уверенное владение Ansible либо другой системой конфигурационного управления.
Уверенное владение Docker либо другим инструментом управления контейнерами.
Практический опыт администрирования Linux (Ubuntu, RHEL) в качестве серверной платформы. Требуется опыт работы с самой операционной системой Linux, а также с программным и аппаратным обеспечением в проде (выполнение бизнес-процессов).
Понимание внутренних механизмов безопасности ОС Linux (Ubuntu, RHEL).
Понимание принципов работы компьютерных сетей.
Опыт работы с OpenStack либо другими облачными технологиями.
Опыт работы с ПО: MariaDB, PostgreSQL, HAproxy, Nginx, Prometheus.
Опыт работы с системами контроля версий (Git).
Будет плюсом:
Опыт работы с ПО: k8s, Terraform, MongoDB, Redis, RabbitMQ.
Опыт сборки DEB/RPM пакетов.
Умение читать и писать код на Go/Rust/Java/Ruby.
Знание российского законодательства в области ИБ (ФЗ, нормативные документы ФСТЭК, ФСБ).
Условия:
Работу в аккредитованной IT-компании;
Заботливую команду DevOps инженеров, возможность перенимать опыт на высоконагруженных проектах и изучать новые технологии;
Оформление по ТК РФ, "белую" конкурентоспособную зарплату;
Формат работы - гибридный. Оборудование для работы как в офисе так и дома предоставляется;
Полный пакет ДМС (включая стоматологию);
Социальные выплаты - по рождению ребенка, смерти родственника и др.;
