DevSecOps для группы инфраструктуры в Cossack Labs

Прямое сообщение участника, который разместил вакансию в Cossack Labs Катерина Стрельникова правозащитник | Подбор персонала | ИТ | Карьерный консультант Эта вакансия предназначена исключительно для жителей Украины в пределах Украины (предпочтительно Киева или Львова). Мы ищем инженера DevSecOps, который присоединится к нашей команде по инфраструктуре. Мы уже наняли двух новых членов команды и готовы нанять еще двоих в рамках нашего плана расширения. Независимо от того, являетесь ли вы младшим инженером, только начинающим свою карьеру, или профессионалом среднего звена, желающим сделать следующий шаг, мы рады услышать ваше мнение. Мы готовы инвестировать время в ваше образование, если вы готовы работать усердно и ответственно. В этой роли вы можете вырасти до современного инженера по инфраструктуре безопасности, инженера по надежности сайта или архитектора решений/облака в зависимости от задач и задач, которые вас увлекают. Наша инфраструктурная команда предоставляет программные и аппаратные решения для критически важных проектов, в том числе для операторов электросетей, платежных систем, юридических фирм и приложений с миллионами пользователей, поэтому перед нами стоит множество сложных задач, которые предоставят вам возможности для роста и развития. Обязанности: Планируйте, создавайте и обслуживайте инфраструктуру для внутренних целей, а также для целей разработчиков, клиентов и исследований и разработок. Проектируйте и внедряйте защищенные системы. Участвуйте в оценках безопасности. Улучшайте SSDLC для наших продуктов. Участвуйте в разработке внутренних процедур, стандартов и рабочих процессов. Технический стек: эксплуатация Системы: Linux Debian (в основном), RHEL, Alpine и другие дистрибутивы Linux для нишевых решений (без продуктов MS). Виртуализация: KVM, Docker. Мониторинг: Prometheus, Elasticsearch. IaC: Ansible, Chef, Terraform. Языки: Bash, Python. , Ruby, Go, Rust.Базы данных: PostgreSQL (в основном), MariaDB/MySQL.Кластеры выделенных серверов в разных DC.Облака: AWS, GCP, Azure.Требования:Хорошее знание систем Linux и сетей.Понимание основных интернет-систем и сервисов. .Твердые навыки программирования как минимум на двух скриптовых языках: Bash/Python/Ruby.Базовый опыт работы хотя бы на одном из нескриптовых языков: C/C++/Go/Rust.Понимание ключевых принципов и жизненного цикла разработки программного обеспечения.Базовые знания. основных протоколов криптографии и безопасности, алгоритмов, подходов и инструментов.Знакомство с Docker и KVM.Знакомство с инструментами и подходами IaC.Базовые навыки устранения неполадок.Некоторый опыт работы хотя бы с одним из PostgreSQL/MySQL.В качестве плюса вам будет:Глубокий опыт. Понимание архитектуры Linux.Знание продвинутых сетевых технологий.Продвинутые навыки виртуализации.Знакомство с облачными платформами.Расширенные знания подходов и технологий мониторинга.Опыт CI/CD, упаковки.Практический опыт работы с устройствами «голого железа» и IoT (RPi и другие).Вы вам будет комфортно работать с нами, если вы: Понимаете сутьзнание фундаментальных знаний. Предпочитаете один раз добиться успеха, чем постоянно создавать обезьяньи патчи. Предпочитаете найти и прочитать справочную документацию, прежде чем обращаться за помощью. Не против написать хорошую техническую документацию, даже если вам не особенно нравится ее писать. Настроены на долгосрочную перспективу сотрудничество.Придерживайтесь здорового перфекционизма, цените эстетику и обладаете хорошим чувством юмора.Процесс найма:Ознакомительный звонок.Тестовое задание.Техническое собеседование.Предложение.Что это для вас?Конкурентоспособное вознаграждение с гибкой и понятной схемой бонусов.Гибридная модель работы : Данная должность позволяет совмещать офисную и удаленную работу по мере необходимости. Оплачиваемый отпуск (21 рабочий день в календарном году) и больничный. Индивидуальный план развития исходя из предпочитаемого Вами направления роста. Пересечение технологий: разработка программного обеспечения, информационная безопасность. и проектирование облачной/локальной инфраструктуры. Иногда, работая с уникальными технологиями, мы разрабатываем прикладные схемы и методы криптографии и исследуем новые способы их реализации. Проблемы и большое разнообразие: в одном проекте вы можете создавать среду развертывания для устройств Интернета вещей, на которых работает наш код на электростанциях, и в другом проекте, управляя тонкостями репликации базы данных между центрами обработки данных. Разумные временные бюджеты и стремление к хорошему построению — мы отдаем приоритет созданию на десятилетия, а не только до следующего выпуска. Конференции, книги, курсы — мы поощряем обучение и обмен информацией внутри сообщества. Члены нашей команды вносят большой вклад в беседах, семинарах и публикациях в блогах. Показать больше Показывай меньше Тип занятости Повний рабочий день