Младший DevSecOps для группы инфраструктуры в Cossack Labs

Младший DevSecOps для группы инфраструктуры

Киев, Львів

Эта вакансия предназначена  исключительно для резидентов Украины на территории Украины (предпочтительно Киева или Львова).

Мы ищем младшего инженера DevSecOps в нашу команду по инфраструктуре. Мы уже наняли двух новых членов команды и готовы нанять еще двух в рамках нашего плана.

Наша команда по инфраструктуре предоставляет программные и аппаратные решения для критически важных проектов, в том числе для операторов электросетей, платежных систем, юридических фирм и приложений с миллионами пользователей. Мы готовы уделить время вашему образованию, если вы готовы работать усердно и ответственно. В этой роли вы можете вырасти до современного инженера по инфраструктуре безопасности, инженера по надежности сайта или архитектора решений/облака в зависимости от задач и задач, которые вас увлекают.

Обязанности:

• Планирование, создание и обслуживание инфраструктуры для внутренних целей, целей разработчиков, клиентов и исследований и разработок.
• Разработайте и внедрите защищенные системы.
• Участвуйте в оценках безопасности.
• Улучшите SSDLC для наших продуктов.
• Участвовать в разработке внутренних процедур, стандартов и рабочих процессов.

Технический стек:

• Операционные системы: Linux Debian (в основном), RHEL, Alpine и другие дистрибутивы Linux для нишевых решений (без продуктов MS).
• Виртуализация: KVM, Docker.
• Мониторинг: Прометей, Elasticsearch.
• IaC: Ansible, Chef, Terraform.
• Языки: Bash, Python, Ruby, Go, Rust.
• Базы данных: PostgreSQL (в основном), MariaDB/MySQL.
• Кластеры выделенных серверов в разных DC.
• Облака: AWS, GCP, Azure.

Требования:

• Хорошее знание систем Linux и сетей.
• Понимание основных интернет-систем и сервисов.
• Уверенные навыки программирования как минимум на двух языках сценариев: Bash/Python/Ruby.
• Базовый опыт работы хотя бы с одним из нескриптовых языков: C/C++/Go/Rust.
• Понимание ключевых принципов и жизненного цикла разработки программного обеспечения.
• Базовые знания основных протоколов криптографии и безопасности, алгоритмов, подходов и инструментов.
• Знакомство с Docker и KVM.
• Знакомство с инструментами и подходами IaC.
• Основные навыки устранения неполадок.
• Некоторый опыт работы хотя бы с одним из PostgreSQL/MySQL.

В качестве плюсов вам будет:

• Глубокое понимание архитектуры Linux.
• Знание продвинутых сетевых технологий.
• Продвинутые навыки виртуализации.
• Знакомство с облачными платформами.
• Продвинутые знания подходов и технологий мониторинга.
• Опыт CI/CD, упаковки.
• Практический опыт работы с «голым железом» и IoT-устройствами (RPi и другие).

Вам будет комфортно работать с нами, если:

• Понимаете важность фундаментальных знаний.
• Предпочитаю один раз добиться успеха, чем постоянно создавать обезьяньи патчи.
• Предпочитайте найти и прочитать справочную документацию, прежде чем обращаться за помощью.
• Не против написать хорошую техническую документациюИон, даже если вам не особенно нравится писать.
• Настроены на долгосрочное сотрудничество.
• Придерживайтесь здорового перфекционизма, цените эстетику и обладайте хорошим чувством юмора.

Процесс найма:

• Ознакомительный звонок.
• Тестовое задание.
• Техническое интервью.
• Предложение.

Что это для вас?

• Конкурентоспособное вознаграждение с гибкой и понятной схемой бонусов.
• Гибридная модель работы. Эта должность позволяет при необходимости совмещать офисную и удаленную работу.
• Оплачиваемый отпуск (21 рабочий день в календарном году) и больничный.
• Индивидуальный план развития, основанный на предпочитаемом вами направлении роста.
• Пересечение технологий: разработка программного обеспечения, информационная безопасность и проектирование облачной/локальной инфраструктуры. Иногда, работая с уникальными технологиями, мы разрабатываем прикладные схемы и методы криптографии и исследуем новые способы их реализации.
• Проблемы и большое разнообразие: в одном проекте вы можете настраивать среду развертывания для устройств Интернета вещей, на которых выполняется наш код на электростанциях, а в другом — управлять тонкостями репликации базы данных между центрами обработки данных.
• Разумные бюджеты времени и готовность создавать вещи хорошо — мы отдаем приоритет созданию на десятилетия, а не только до следующего выпуска.
• Конференции, книги, курсы — мы призываем учиться и делиться информацией внутри сообщества. Члены нашей команды вносят большой вклад в беседах, семинарах и публикациях в блогах.