Junior DevSecOps für das Infrastrukturteam in Cossack Labs

Junior DevSecOps für das Infrastrukturteam

Київ, Львів

Diese Stelle richtet sich ausschließlich an ukrainische Einwohner in der Ukraine (vorzugsweise Kiew oder Lemberg).

Wir suchen einen Junior DevSecOps Engineer zur Verstärkung unseres Infrastrukturteams. Wir haben bereits zwei neue Teammitglieder eingestellt und sind bereit, im Rahmen unseres Plans zwei weitere einzustellen.

Unser Infrastrukturteam bietet Software- und Hardwarelösungen für geschäftskritische Projekte, darunter Stromnetzbetreiber, Zahlungsabwickler, Anwaltskanzleien und Anwendungen mit Millionen von Benutzern. Wir sind bereit, Zeit in Ihre Ausbildung zu investieren, wenn Sie bereit sind, fleißig und verantwortungsbewusst zu arbeiten. In dieser Rolle können Sie sich basierend auf den Aufgaben und Herausforderungen, die Sie faszinieren, zu einem modernen Sicherheitsinfrastrukturingenieur, Site Reliability Engineer oder Lösungs-/Cloud-Architekten weiterentwickeln.

Verantwortlichkeiten:

• Planung, Aufbau und Wartung der Infrastruktur für interne, Entwickler-, Kunden- und F&E-Zwecke.
• Entwerfen und implementieren Sie gehärtete Systeme.
• Nehmen Sie an Sicherheitsbewertungen teil.
• Verbessern Sie SSDLC für unsere Produkte.
• Beteiligen Sie sich an der Formulierung interner Verfahren, Standards und Arbeitsabläufe.

Technischer Stack:

• Betriebssysteme: Linux Debian (hauptsächlich), RHEL, Alpine und andere Linux-Distributionen für Nischenlösungen (keine MS-Produkte).
• Virtualisierung: KVM, Docker.
• Überwachung: Prometheus, Elasticsearch.
• IaC: Ansible, Chef, Terraform.
• Sprachen: Bash, Python, Ruby, Go, Rust.
• Datenbanken: PostgreSQL (hauptsächlich), MariaDB/MySQL.
• Dedizierte Servercluster in verschiedenen DCs.
• Clouds: AWS, GCP, Azure.

Anforderungen:

• Gute Kenntnisse von Linux-Systemen und Netzwerken.
• Verständnis der wichtigsten Internetsysteme und -dienste.
• Solide Programmierkenntnisse in mindestens zwei Skriptsprachen: Bash/Python/Ruby.
• Grundlegende Erfahrung in mindestens einer der Nicht-Skriptsprachen: C/C++/Go/Rust.
• Verständnis der Schlüsselprinzipien und des Lebenszyklus der Softwareentwicklung.
• Grundkenntnisse der wichtigsten Kryptografie- und Sicherheitsprotokolle, Algorithmen, Ansätze und Instrumente.
• Vertrautheit mit Docker und KVM.
• Vertrautheit mit IaC-Tools und -Ansätzen.
• Grundlegende Fähigkeiten zur Fehlerbehebung.
• Einige Erfahrung mit mindestens einem von PostgreSQL/MySQL.

Als Pluspunkt verfügen Sie über:

• Tiefes Verständnis der Linux-Architektur.
• Kenntnisse über fortgeschrittene Netzwerke.
• Fortgeschrittene Virtualisierungskenntnisse.
• Vertrautheit mit Cloud-Plattformen.
• Fortgeschrittene Kenntnisse über Überwachungsansätze und -technologien.
• CI/CD, Verpackungserfahrung.
• Praktische Erfahrung mit Bare-Metal- und IoT-Geräten (RPi und andere).

Sie werden sich bei der Zusammenarbeit mit uns wohl fühlen, wenn Sie:

• die Bedeutung von Grundlagenwissen verstehen.
• Lieber einmal etwas Gutes tun, als ständig Affenflecken zu erzeugen.
• Suchen und lesen Sie lieber Referenzdokumente, bevor Sie Hilfe in Anspruch nehmen.
• Es macht Ihnen nichts aus, gute technische Dokumentationen zu schreibenion, auch wenn Sie nicht besonders gerne schreiben.
• Entschlossen für eine langfristige Zusammenarbeit.
• Verfechten Sie einen gesunden Perfektionismus, legen Sie Wert auf Ästhetik und besitzen Sie einen guten Sinn für Humor.

Einstellungsprozess:

• Einführungsgespräch.
• Testaufgabe.
• Technisches Interview.
• Angebot.

Was haben Sie davon?

• Wettbewerbsfähige Vergütung mit einem flexiblen und übersichtlichen Bonussystem.
• Hybrides Arbeitsmodell: Diese Position ermöglicht je nach Bedarf eine Kombination aus Büro- und Remote-Arbeit.
• Bezahlter Urlaub (21 Werktage pro Kalenderjahr) und Krankheitsurlaub.
• Individueller Entwicklungsplan basierend auf Ihrer bevorzugten Wachstumsrichtung.
• Schnittmenge von Technologien: Softwareentwicklung, Informationssicherheit und Cloud-/On-Prem-Infrastrukturtechnik. Manchmal arbeiten wir mit einzigartigen Technologien – wir entwerfen angewandte Kryptografieschemata und -techniken und erkunden neue Möglichkeiten, diese zu implementieren.
• Herausforderungen und große Vielfalt: In einem Projekt richten Sie möglicherweise eine Bereitstellungsumgebung für IoT-Geräte ein, auf denen unser Code in Kraftwerken ausgeführt wird, und in einem anderen Projekt verwalten Sie die Feinheiten der rechenzentrumsübergreifenden Datenbankreplikation.
• Angemessene Zeitbudgets und die Einstellung, Dinge gut zu entwickeln – wir legen Wert darauf, jahrzehntelang zu bauen und nicht nur bis zur nächsten Version.
• Konferenzen, Bücher, Kurse – wir fördern das Lernen und den Austausch innerhalb der Community. Unsere Teammitglieder tragen viel in Vorträgen, Workshops und Blogbeiträgen bei.