Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.
Команда Security Operations отвечает за полный цикл критичных сервисов компании, ответственны за архитектуру, платформу (k8s), деплой, мониторинг, бэкапирование и последующую эксплуатацию.
Сейчас мы активно ищем сильных инженеров с компетенциями в инфраструктурной безопасности. В построении инфраструктуры мы ценим наблюдаемость, отказоустойчивость и безопасность. Управляя продуктами мы используем методологию GitOps и cutting edge технологии.
Задачи:
- Расширять и поддерживать подход IaC для сервисов SecOps
- Управлять k8s-кластером (деплой, апгрейды, харденинг, RBAC)
- Проводить интеграции с SecOps-инструментами (IAM, Vault, CA, etc)
- Повышать наблюдаемость, резервируемость и отказоустойчивость SecOps-продуктов
- Внедрять новые SecOps-сервисы и модернизировать существующие
- Участвовать в RnD (исследование новых технологий, PoC и MVP)
- Проводить аудиты инфраструктуры (как SecOps, так и других команд)
- Проводить консультации других команд по вопросам безопасности инфраструктуры
- Помогать системному аналитику в описании инфраструктуры (комментарии по технической части)
Что для нас важно:
- Глубокое понимание Linux (мы предпочитаем Ubuntu)
- Желание и умение управлять инфраструктурой как кодом (Terraform, Terragrunt, Helm)
- Опыт администрирования баз данных (PostgreSQL, MySQL, ClickHouse, Redis)
- Навыки управления балансировщиками нагрузки и веб-серверами (Envoy, Caddy)
- Опыт работы с системами бэкапирования (Vykar, Borg, Restic)
- Понимание работы сетевого стека (TCP/IP, DNS, VLAN, VRRP)
- Навыки автоматизации на Bash, PowerShell, Go и/или Python
- Глубокие знания контейнеризации (k8s, Docker Compose)
- Опыт построения наблюдаемой инфраструктуры (Grafana, Gigapipe, Gatus, Vector)
- Хороший бэкграунд в инфраструктурной безопасности (Zero Trust, Least Privilege)
Мы не ожидаем от вас глубокого понимания всего перечисленного спектра технологий. У нас много направлений из которых можно выбрать интересные лично вам.
Будет плюсом:
- Опыт внедрения IAM/SSO (Authentik)
- Опыт построения CA (StepCA: HSM, ACME DA)
- Опыт управления MDM (Google Workspace, FleetDM: Osquery, Scripts, .mobileconfig, WDAC, Santa)
- Опыт кластеризации баз данных (Patroni, InnoDB Cluster)
- Опыт управления секретами (Vaultwarden, HashiCorp Vault: OIDC, JWT)
- Опыт администрирования локальных LLM (vLLM, LiteLLM)
- Опыт использования иммутабельных ОС (Talos)
- Опыт георезервирования инфраструктуры
Мы предлагаем:
-
Несколько вариантов оформления и способов выплат;
-
Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;
-
Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;
- Возможность выбрать привычное оборудование с доставкой на дом;
-
Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;
-
Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
-
Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.
