Młodszy DevSecOps w zespole infrastruktury w Cossack Labs

Junior DevSecOps for Infrastructure Team

Київ, Львів

To stanowisko jest przeznaczone wyłącznie dla mieszkańców Ukrainy na terenie Ukrainy (najlepiej Kijowa lub Lwowa).

Poszukujemy młodszego inżyniera DevSecOps, który dołączy do naszego zespołu ds. infrastruktury. Zatrudniliśmy już 2 nowych członków zespołu i jesteśmy gotowi zatrudnić 2 kolejnych w ramach naszego planu.

Nasz zespół ds. infrastruktury zapewnia rozwiązania w zakresie oprogramowania i sprzętu dla projektów o znaczeniu krytycznym, w tym dla operatorów sieci energetycznych, podmiotów przetwarzających płatności, firm prawniczych i aplikacji dla milionów użytkowników. Jesteśmy gotowi zainwestować czas w Twoją edukację, jeśli jesteś gotowy pracować sumiennie i odpowiedzialnie. W tej roli możesz ewoluować w nowoczesnego inżyniera infrastruktury bezpieczeństwa, inżyniera niezawodności witryny lub architekta rozwiązań/chmury w zależności od zadań i wyzwań, które Cię fascynują.

Obowiązki:

• Planowanie, budowanie i utrzymywanie infrastruktury na potrzeby wewnętrzne, dla programistów, klientów oraz do celów badawczo-rozwojowych.
• Projektuj i wdrażaj wzmocnione systemy.
• Weź udział w ocenach bezpieczeństwa.
• Ulepsz SSDLC w naszych produktach .
• Uczestnictwo w formułowaniu wewnętrznych procedur, standardów i przepływów pracy.

Zestaw techniczny:

• Systemy operacyjne: Linux Debian (głównie), RHEL, Alpine i inne dystrybucje Linuksa dla rozwiązań niszowych (bez produktów MS).
• Wirtualizacja: KVM, Docker.
• Monitoring: Prometheus, Elasticsearch.
• IaC: Ansible, szef kuchni, Terraform.
• Języki: Bash, Python, Ruby, Go, Rust.
• Bazy danych: PostgreSQL (głównie), MariaDB/MySQL.
• Klastry serwerów dedykowanych w różnych kontrolerach domeny.
• Chmury: AWS, GCP, Azure.

Wymagania:

• Dobra znajomość systemów Linux i sieci.
• Zrozumienie głównych systemów i usług internetowych.
• Solidne umiejętności programowania w co najmniej dwóch językach skryptowych: Bash/Python/Ruby.
• Podstawowa znajomość co najmniej jednego z języków nieskryptowych: C/C++/Go/Rust.
• Zrozumienie kluczowych zasad i cyklu życia oprogramowania.
• Podstawowa wiedza na temat głównych protokołów, algorytmów, podejść i instrumentów kryptografii i bezpieczeństwa.
• Znajomość Dockera i KVM.
• Znajomość narzędzi i podejść IaC.
• Podstawowe umiejętności rozwiązywania problemów.
• Pewne doświadczenie z co najmniej jednym PostgreSQL/MySQL.

Jako dodatek będziesz mieć:

• głęboką wiedzę na temat architektury Linuksa.
• Znajomość zaawansowanych sieci.
• Zaawansowane umiejętności wirtualizacji.
• Znajomość platform chmurowych.
• Zaawansowana wiedza na temat podejść i technologii monitorowania.
• CI/CD, doświadczenie w pakowaniu.
• Praktyczne doświadczenie z urządzeniami typu bare metal i IoT (RPi i inne).

Współpracując z nami, będziesz czuć się komfortowo, jeśli:

• rozumiesz znaczenie wiedzy podstawowej.
• Wolę raz dobrze sobie poradzić, niż ciągle generować małpie łaty.
• Wolę znaleźć i przeczytać dokumentację referencyjną przed zwróceniem się o pomoc.
• Nie przejmuj się pisaniem dobrego dokumentu technicznegonawet jeśli nie lubisz szczególnie pisać.
• Zdeterminowany na długoterminową współpracę.
• Cechuj się zdrowym perfekcjonizmem, doceniaj estetykę i miej dobre poczucie humoru.

Proces rekrutacji:

• Rozmowa wprowadzająca.
• Zadanie testowe.
• Wywiad techniczny.
• Oferta.

Co z tego możesz zyskać?

• Konkurencyjne wynagrodzenie z elastycznym i przejrzystym systemem premiowym.
• Hybrydowy model pracy: to stanowisko pozwala w razie potrzeby łączyć pracę biurową i zdalną.
• Płatny urlop (21 dni roboczych w roku kalendarzowym) i zwolnienie lekarskie.
• Indywidualny plan rozwoju oparty na preferowanym przez Ciebie kierunku rozwoju.
• Skrzyżowanie technologii: tworzenie oprogramowania, bezpieczeństwo informacji i inżynieria infrastruktury w chmurze/lokalnej. Czasami pracując z unikalnymi technologiami – projektujemy schematy i techniki kryptografii stosowanej oraz badamy nowatorskie sposoby ich wdrożenia.
• Wyzwania i duża różnorodność: w jednym projekcie możesz konfigurować środowisko wdrożeniowe dla urządzeń IoT, w których działa nasz kod w elektrowniach, a w innym projekcie możesz zarządzać zawiłościami replikacji baz danych między centrami danych.
• Rozsądne budżety czasowe i podejście do dobrego budowania rzeczy – dla nas priorytetem jest budowanie na dziesięciolecia, a nie tylko do następnej wersji.
• Konferencje, książki, kursy – zachęcamy do nauki i dzielenia się wiedzą w ramach społeczności. Członkowie naszego zespołu wnoszą duży wkład w rozmowy, warsztaty i wpisy na blogu.