DevSecOps для команди інфраструктури в Cossack Labs

Пряме повідомлення учасника, який розмістив вакансію, з Cossack Labs Катерина Стрєльнікова HRD | Вербування | IT | Кар'єрний консультант Ця вакансія виключно для жителів України в межах України (бажано Києва чи Львіва). Ми шукаємо інженера DevSecOps, щоб приєднатися до нашої команди інфраструктури. Ми вже найняли двох нових членів команди та готові найняти ще двох у рамках нашого плану розширення. Незалежно від того, чи є ви молодшим інженером, який тільки починає свою кар’єру, чи професіоналом середньої ланки, який хоче зробити наступний крок, ми будемо раді почути від вас. Ми готові вкласти час у ваше навчання, якщо ви готові працювати старанно та відповідально. У цій ролі ви можете стати сучасним інженером інфраструктури безпеки, інженером з надійності сайту або архітектором рішень/хмарних технологій на основі завдань і викликів, які вас захоплюють. Наша інфраструктурна команда надає програмні та апаратні рішення для критично важливих проектів, зокрема операторів електромереж, платіжних процесорів, юридичних фірм і додатків із мільйонами користувачів, тому у нас є багато складних завдань, які нададуть вам можливості для росту та розвитку.Обов’язки: Плануйте, створюйте та обслуговуйте інфраструктуру для внутрішніх цілей, розробників, клієнтів і науково-дослідних цілей. Проектуйте та впроваджуйте надійні системи. Участь в оцінках безпеки. Удосконалюйте SSDLC для наших продуктів. Беріть участь у формулюванні внутрішніх процедур, стандартів і робочих процесів. Технічний стек: експлуатація Системи: Linux Debian (переважно), RHEL, Alpine та інші дистрибутиви Linux для нішевих рішень (без продуктів MS). Віртуалізація: KVM, Docker. Моніторинг: Prometheus, Elasticsearch.IaC: Ansible, Chef, Terraform. Мови: Bash, Python , Ruby, Go, Rust.Бази даних: PostgreSQL (переважно), MariaDB/MySQL.Виділені кластери серверів у різних DC.Хмари: AWS, GCP, Azure.Вимоги:Гарне знання систем Linux і мереж. Розуміння основних систем і служб Інтернету .Досконалі навички програмування принаймні двома мовами сценаріїв: Bash/Python/Ruby.Базовий досвід роботи принаймні однією з мов без сценаріїв: C/C++/Go/Rust.Розуміння основних принципів розробки програмного забезпечення та життєвого циклу.Базові знання основних криптографії та протоколів безпеки, алгоритмів, підходів та інструментів. Знайомство з Docker і KVM. Знайомство з інструментами та підходами IAC. Базові навички усунення несправностей. Певний досвід роботи принаймні з одним із PostgreSQL/MySQL. Як плюс ви матимете: Глибоке Розуміння архітектури Linux. Знання розширених мереж. Розширені навички віртуалізації. Знайомство з хмарними платформами. Поглиблені знання підходів і технологій моніторингу. CI/CD, досвід пакування. Практичний досвід роботи з пристроями Bare Metal і IoT (RPi та інші). Ви отримаєте Вам буде комфортно працювати з нами, якщо Ви: Розумієте імпортфундаментальних знань. Віддавайте перевагу зробити добре один раз, ніж постійно генерувати мавпячі патчі. Віддавайте перевагу пошуку та читанню довідкової документації, перш ніж звертатися за допомогою. Не проти писати хорошу технічну документацію, навіть якщо ви не особливо любите писати. Налаштований на довгострокову перспективу співробітництво. Приймайте здоровий перфекціонізм, цінуйте естетику та володійте гарним почуттям гумору. Процес найму: вступний дзвінок. Тестове завдання. Технічна співбесіда. Пропозиція. Що це для вас? Конкурентоспроможна винагорода з гнучкою та чіткою схемою бонусів. Гібридна модель роботи : ця посада дозволяє комбінувати офісну та віддалену роботу за потреби. Оплачувана відпустка (21 робочий день на календарний рік) і лікарняний. Індивідуальний план розвитку на основі вибраного напрямку розвитку. Перетин технологій: розробка програмного забезпечення, інформаційна безпека , а також розробка хмарної/локальної інфраструктури. Інколи, працюючи з унікальними технологіями, ми розробляємо схеми та методи прикладної криптографії і досліджуємо нові шляхи їх реалізації. Виклики та велика різноманітність: в одному проекті ви можете налаштувати середовище розгортання для пристроїв IoT, на яких працює наш код, на електростанціях, і в іншому проекті, керуючи тонкощами реплікації бази даних між центрами обробки даних. Розумні бюджети часу та ставлення до якісної роботи — ми надаємо пріоритет будівництву на десятиліття, а не лише до наступного випуску. Конференції, книги, курси — ми заохочуємо навчання та обмін в межах спільноти. Члени нашої команди роблять значний внесок у доповіді, семінари та дописи в блогах. Показати більше Показувати менше Тип зайнятості Повний робочий день