Москва
Вакансия DevOps/ DevSecOps-инженера открыта в связи с расширением команды Службы анализа кода. Возможен удалённый формат работы.
Требования:
- высшее образование (информационная безопасность, информационные технологии),
- опыт работы ОС Linux (управление файловой системой, процессами, службами, сетевыми настройками, настройка прав доступа пользователям),
- опыт конфигурирования серверов в корпоративной среде,
- знание и понимание стека протокола TCP/IP (Основные: HTTP(s), LDAP(s), SSH, RDP, SMTP),
- опыт работы с технологиями Docker, k8s, PostgreSQL, Zabbix, Redis, Kafka,
- опыт работы инструментами безопасной разработки (SAST, DAST, SCA, ASOC, CA), опыт внедрения и администрирования инструментального стека,
- опыт работы с инструментами CI/CD (Gitlab, Jenkins, Teamcity),
- опыт построения PipeLine для разработки ПО.
Будет плюсом:
- владение Python на уровне, достаточном для разработки автоматизации в системах CI/CD,
- опыт работы с запросами REST API (POST, GET, PUT, DELETE),
- опыт разработки проектной документации.
Задачи:
- развертывание и настройка виртуальных серверов,
- настройка кластеров Kubernetes, сетей и сетевых взаимодействий,
- установка и настройка инструментальных средств ИБ (SAST, DAST, SCA, ASOC, CA),
- анализ, диагностика и настройка прикладного ПО, ликвидация критических неисправностей,
- разработка скриптов (Python) для автоматизации инструментальных средств ИБ,
- разработка интеграционных модулей для взаимодействия инструментальных средств ИБ с системами CI/CD,
- взаимодействие с командами разработки по вопросам применения инструментальных средств ИБ в системах автоматизации CI/CD – контроль корректного использования, предоставление доступов в соответствии с ролевой моделью.