Inżynier DevOps w Autodoc

AUTODOC to firma technologiczna posiadająca wiodącą platformę handlu elektronicznego częściami i akcesoriami samochodowymi w Europie. Założona w 2008 roku w Berlinie, składa się obecnie z 5000 osób z 68 narodowości, które współpracują, aby mobilność była łatwa i zrównoważona. Stawiając technologię w centrum wszystkiego, co robimy, udaje nam się obsługiwać klientów w 27 krajach Europy w 23 językach.
Dociekliwe umysły, żądni przygód eksperci i profesjonaliści znający się na technologii – jeden zespół, jeden miliardów euro przychodów. Łap okazję!

Obowiązki

Tworzenie, wdrażanie, wsparcie i optymalizacja kodu źródłowego streamingu oraz nowych wersji aplikacje w środowisku hostingowym GCP.

Projektowanie, opracowywanie i wykonywanie potoków CI/CD DevSecOps.

Integracja bezpieczeństwa z procesami DevOps, ustanawianie kultury DevSecOps.

Wdrażanie środków bezpieczeństwa na każdym etapie cyklu życia oprogramowania.

Projektowanie i rozwój narzędzi i procesów do automatyzacji ze szczególnym uwzględnieniem bezpieczeństwa i zgodności.

Debugowanie systemów monitorowania i identyfikacja luk w zabezpieczeniach.

Pisanie dokumentacji użytkownika i technicznej.

Współpraca z zespołami ds. bezpieczeństwa i programistów w celu tworzenia spójnej i bezpiecznej infrastruktury.
< br/>Przeprowadzanie regularnych audytów bezpieczeństwa i napraw.

Zapewnianie komunikacji między usługami za pośrednictwem protokołów HTTPS/TLS, wdrażanie dostępu do wewnętrznego obwodu za pomocą OpenVPN.

Kwalifikacje (niezbędne )

Doświadczenie jako inżynier DevOps ze szczególnym uwzględnieniem bezpieczeństwa, ponad 2 lata.

Wymagane doświadczenie z dostawcami usług w chmurze, GCP będzie ogromnym plusem.

Umiejętność pracy z systemami o wysokiej dostępności i dużym obciążeniu.

Dobra znajomość narzędzi kontenerowych i technologii orkiestracji (Kubernetes).

Doświadczenie w DevSecOps Projektowanie i programowanie CI/CD.

Praktyczne doświadczenie z kontenerami Docker.

Doświadczenie w poziomym skalowaniu aplikacji i baz danych.

Doświadczenie w zakresie baz danych (co najmniej 2 z listy: MySQL, Elastik, clickhouse, Mongodb, Postgres).

Znajomość języków programowania (co najmniej 1 z listy: Go, Python, Bash).

Doświadczenie w korzystaniu z narzędzi SAST i DAST oraz znajomość innych narzędzi i metodologii bezpieczeństwa.

Znajomość frameworków Selenium, JMeter.

Doświadczenie w konfigurowaniu zabezpieczeń ogólnych narzędzia: CyberArc, WAF, SiEM itp.

Doświadczenie z systemami IDS/IRS, monitorowaniem integralności plików, WAF i innymi metodami wykrywania i zapobiegania atakom bezpieczeństwa.

Strong znajomość ISMS oraz pisania/aktualizacji jego elementów.

Certyfikaty z zakresu bezpieczeństwa (takie jak CISSP, CISM, CEH itp.) będą dodatkowym atutem.


< strong>Kwalifikacje (pożądane)

Doświadczenie z GCP i znajomość infrastruktury chmurowej.

Doświadczenie w migracji aplikacji do Kubernetes.

Dogłębne zrozumienie procesów systemu operacyjnego podobnego do Linuksa.

Doświadczenie we wdrażaniu mechanizmów kontroli bezpieczeństwa w środowiskach kontenerowych.

Bezgraniczna chęć automatyzacjiomuj wszelkie procesy z naciskiem na poprawę bezpieczeństwa.

Doświadczenie (idealne lub minimalne doświadczenie wymagane na danym stanowisku — certyfikaty, języki, wykształcenie i lata)

Doskonałe umiejętności komunikacyjne

Co oferujemy?

Konkurencyjne wynagrodzenie uzależnione od Twojego doświadczenia zawodowego

Stabilne zatrudnienie w szybko rozwijającym się międzynarodowym firma

Szeroki system świadczeń

Dynamiczne środowisko pracy

Możliwość wpływania na biznes i jego wyniki

Rozwój zawodowy – Ty weźmie udział w bezpłatnych kursach zewnętrznych i wewnętrznych

Płatne wyjazdy służbowe i opłata za udział w konferencjach

Płatne zajęcia z języka korporacyjnego (angielski, niemiecki, polski)

Dołącz do nas już dziś i stwórzmy razem historię sukcesu!