на главную
telegram•только чтоСвежая вакансияОпубликована сегодня на Telegram. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Приоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

DevOps/DevSecOps-инженер

УдалённоГибрид ГибридГибридПолная занятость

Навыки и технологии

API и сетевые протоколыZabbixKibanaGitGrafanaPrometheusKotlinAnsibleOpenStackKubernetesTerraformYandex.CloudPythonGitLab CI/CDRabbitMQJenkins

Ключевая задача

Обеспечение процессов разработки и эксплуатации цифровых продуктов с фокусом на информационную безопасность: CI/CD, контейнеризация, управление секретами и безопасность k8s.

Описание вакансии

Обязанности

Предстоит развёртывать и сопровождать приложения совместно с командами разработки, поддерживать CI/CD‑процессы (GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform, Yandex Cloud), управлять секретами и доступом (HashiCorp Vault, RBAC в Kubernetes и GitLab), настраивать политики безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper), развивать инструменты контроля безопасности цепочки поставок ПО, участвовать в реагировании на инциденты ИБ и R&D‑задачах, диагностировать проблемы, работать с системами мониторинга и диагностики (Zabbix, ELK, Mimir, Grafana, Loki), автоматизировать процессы сопровождения и поддерживать документацию.

Требования

Уверенные знания Linux (включая Astra Linux) в области администрирования и безопасности, высокий уровень владения Bash, понимание принципов авторизации и аутентификации, опыт работы с реляционными и нереляционными БД, с GitLab CI, знание сетевых технологий (TCP/IP, модель OSI), принципов безопасности сетей, виртуализации и контейнеризации, понимание современных угроз ИБ, методов и средств защиты информации, методологии оценки уязвимостей (CVSS, EPSS) и их классификации (CWE), организации процессов разработки ПО (git, ветвление кода, CI/CD), опыт работы с Kafka и RabbitMQ, системами сбора логов (EFK/ELK, Grafana Loki) и мониторинга (Prometheus, Grafana). Плюсом — знание Golang или Python для автоматизации, опыт с Openstack и в условиях импортозамещения.

Условия

На месте работодателя, удалённо или гибрид · Полная занятость