SRE Engineer/DevSecOps

Обязанности:

• Развитие IaC-подхода: поддержка и масштабирование инфраструктуры в Yandex Cloud с использованием Terraform и Pulumi (TypeScript);
• Оркестрация и масштабирование: эксплуатация, сопровождение и оптимизация кластеров Kubernetes;
• Внедрение DevSecOps-практик: интеграция инструментов безопасности в CI/CD (SAST/DAST, сканирование образов и зависимостей), управление секретами, контроль доступов и обеспечение безопасного процесса поставки ПО;
• Информационная безопасность инфраструктуры: участие в построении и развитии процессов ИБ, обеспечение соответствия инфраструктурных решений требованиям безопасности, внедрение и сопровождение средств защиты информации;
• Организация процессов выявления, анализа и устранения уязвимостей в инфраструктуре, контейнерных средах и платформах разработки;
• Observability: развитие стека мониторинга и журналирования на базе Grafana, VictoriaMetrics и VictoriaLogs, включая использование журналов и метрик для задач безопасности и расследования инцидентов;
• Автоматизация и Self-Service: создание инструментов, позволяющих разработчикам самостоятельно и безопасно разворачивать окружения и сервисы;
• Technical Support & Consulting: помощь командам разработки в вопросах архитектуры приложений, эксплуатации баз данных (PostgreSQL, Kafka, ClickHouse), надежности и безопасности сервисов;
• Взаимодействие с подразделениями ИБ, участие в аудитах, расследовании инцидентов и реализации мероприятий по снижению рисков.

Требования:

• Опыт работы в System Administration / DevOps / SRE от 5 лет;
• Глубокое понимание жизненного цикла разработки ПО, принципов отказоустойчивости, обеспечения доступности и надежности сервисов;
• Уверенное администрирование Linux, понимание работы сетевых протоколов, операционных систем и механизмов взаимодействия процессов;
• Глубокие знания Kubernetes и практический опыт эксплуатации production-кластеров;
• Опыт автоматизации инфраструктуры и разработки поддерживаемого кода;
• Практический опыт обеспечения безопасности облачной и Kubernetes-инфраструктуры, управления доступом, секретами, сертификатами и политиками безопасности;
• Опыт внедрения или сопровождения процессов управления уязвимостями, контроля конфигураций и мониторинга событий безопасности;
• Понимание принципов Zero Trust, Defense in Depth и современных подходов к защите контейнеризированных приложений и облачных сред.

Будет преимуществом:

• Опыт работы со значимыми объектами КИИ;
• Практический опыт работы в инфраструктурах, подпадающих под требования российского законодательства в области информационной безопасности (ФСТЭК, ГИС, ИСПДн, КИИ);
• Опыт подготовки инфраструктуры к аудитам, проверкам и процедурам оценки соответствия требованиям регуляторов;
• Опыт внедрения и сопровождения отечественных средств защиты информации;
• Опыт участия в расследовании инцидентов информационной безопасности и реализации компенсирующих мер защиты;
• Наличие профильных сертификаций в области информационной безопасности.

Условия:

• Официальное оформление в аккредитованной IT компании в соответствии с ТК РФ (оплата больничных и отпусков).
• Удаленный график работы 5/2, возможность выбрать время начала рабочего дня.
• Программа ДМС после прохождения испытательного срока.
• Выплаты социального характера (при вступлении в брак, при рождении ребенка, ко дню рождения и тд..).
• Возможность дополнительного обучения за счет компании и карьерного роста.
• Уютный офис, который можно посещать по желанию с зонами отдыха и кухней, комфортное рабочее место, офис находится в пешей доступности от метро Тульская на территории Даниловской Мануфактуры.