Junior DevSecOps для команди інфраструктури в Cossack Labs

Junior DevSecOps for Infrastructure Team

Київ, Львів

Ця вакансія призначена  виключно для резидентів України в Україні (бажано Київ або Львів).

Ми шукаємо молодшого інженера DevSecOps, щоб приєднатися до нашої команди інфраструктури. Ми вже найняли 2 нових членів команди та готові найняти ще 2 у рамках нашого плану.

Наша команда інфраструктури надає програмні та апаратні рішення для критично важливих проектів, зокрема для операторів електромереж, систем обробки платежів, юридичних фірм і програм із мільйонами користувачів. Ми готові інвестувати час у ваше навчання, якщо ви готові працювати сумлінно та відповідально. У цій ролі ви можете стати сучасним інженером інфраструктури безпеки, інженером з надійності сайту або архітектором рішень/хмарних технологій на основі завдань і викликів, які вас захоплюють.

Обов’язки:

• Планувати, будувати та підтримувати інфраструктуру для внутрішніх цілей, розробників, клієнтів і R&D цілей.
• Проектувати та впроваджувати надійні системи.
• Брати участь в оцінках безпеки.
• Покращення SSDLC для наших продуктів.
• Брати участь у розробці внутрішніх процедур, стандартів і робочих процесів.

Технічний стек:

• Операційні системи: Linux Debian (переважно), RHEL, Alpine та інші дистрибутиви Linux для нішевих рішень (без продуктів MS).
• Віртуалізація: KVM, Docker.
• Моніторинг: Prometheus, Elasticsearch.
• IaC: Ansible, Chef, Terraform.
• Мови: Bash, Python, Ruby, Go, Rust.
• Бази даних: PostgreSQL (переважно), MariaDB/MySQL.
• Кластери виділених серверів у різних центрах домену.
• Хмари: AWS, GCP, Azure.

Вимоги:

• Добре знання систем і мереж Linux.
• Розуміння основних систем і служб Інтернету.
• Солідні навички програмування принаймні двома мовами сценаріїв: Bash/Python/Ruby.
• Базовий досвід володіння принаймні однією з мов без сценаріїв: C/C++/Go/Rust.
• Розуміння ключових принципів розробки програмного забезпечення та життєвого циклу.
• Базові знання основних протоколів, алгоритмів, підходів та інструментів криптографії та безпеки.
• Знайомство з Docker і KVM.
• Знайомство з інструментами та підходами IaC.
• Базові навички усунення несправностей.
• Певний досвід роботи принаймні з PostgreSQL/MySQL.

Як плюс ви матимете:

• Глибоке розуміння архітектури Linux.
• Знання розширених мереж.
• Розширені навички віртуалізації.
• Знайомство з хмарними платформами.
• Поглиблене знання підходів і технологій моніторингу.
• CI/CD, досвід пакування.
• Практичний досвід роботи з пристроями Bare Metal і IoT (RPi та інші).

Вам буде комфортно працювати з нами, якщо ви:

• Розумієте важливість фундаментальних знань.
• Віддайте перевагу зробити добре один раз, ніж постійно генерувати мавпячі патчі.
• Перш ніж звертатися за допомогою, краще знайти та прочитати довідкову документацію.
• Не проти написати хорошу технічну документаціюнавіть якщо ви не дуже любите писати.
• Налаштовані на довгострокову співпрацю.
• Прийміть здоровий перфекціонізм, цінуйте естетику та володійте гарним почуттям гумору.

Процес найму:

• Ознайомчий дзвінок.
• Тестове завдання.
• Технічна співбесіда.
• Пропозиція.

Що це для вас?

• Конкурентоспроможна винагорода з гнучкою та чіткою схемою бонусів.
• Модель гібридної роботи: ця посада дозволяє поєднувати роботу в офісі та віддалену роботу за потреби.
• Оплачувана відпустка (21 робочий день на календарний рік) і лікарняний.
• Індивідуальний план розвитку на основі бажаного напрямку розвитку.
• Перетин технологій: розробка програмного забезпечення, інформаційна безпека та розробка хмарної/локальної інфраструктури. Іноді, працюючи з унікальними технологіями, ми розробляємо прикладні криптографічні схеми та методи та досліджуємо нові способи їх реалізації.
• Виклики та велика різноманітність: в одному проекті ви можете налаштовувати середовище розгортання для пристроїв IoT, на яких працює наш код на електростанціях, а в іншому проекті керувати тонкощами реплікації бази даних між центрами обробки даних.
• Розумні часові бюджети та ставлення до якісного створення — ми ставимо пріоритет у створенні протягом десятиліть, а не лише до наступного випуску.
• Конференції, книги, курси — ми заохочуємо навчання та обмін у спільноті. Члени нашої команди роблять значний внесок у доповіді, семінари та публікації в блогах.