Работа в Москве, вакансия - Senior DevSecOps • Москва - id313

Наш стек:

Elasticsearch, Kibana, Kubernetes(Ingress/PV/PVC/RBAC/Helm/Istio), IAC, GitLab(Gitlab Container Registry, KAS, Gitlab-CI), Ansible(Molecule/Linters/Galaxy), Terraform, IPIP и Gre туннели, OpenVPN, Jenkins, Consul, Vault, Openvas/nessus, RabbitMQ, Kafka, Telegraf, Grafana, Moira, Redis, Clickhouse, LDAP, WAF, keycloak, defectdojo, mTLS, Wazuh

Чем предстоит заниматься:

• настройкой серверов Linux
• развитием и поддержкой систем мониторинга/SIEM
• выдачей и автоматизацией процесса доступов (ldap/tokens/certs/ssh)
• подготовкой, развитием и поддержкой инструментов информационной безопасности в инфраструктуре и сервисов
• внедрением инструментов безопасности и практик DevSecOps
• консультацией нескольких команд разработки по выявленным уязвимостям и по планируемым доработкам
• анализом архитектуры создаваемых и дорабатываемых информационных систем на безопасность при их проектировании и разработке
• обеспечением безопасности docker и kubernetes инфраструктуры.

Пожелания к опыту:

• опыт на похожей должности от 6 лет
• экспертный опыт администрирования Linux-систем

• опыт работы с популярными WAF-решениями так и с провайдерами предоставляющими услугу WAF

• знание архитектуры и принципов работы WAF-систем (настройка, администрирование и мониторинг).

• глубокие знания и опыт в настройке политик Access Control, NAT, URL-Filtering, Threat Prevention.
• знание и опыт настройки протоколов маршрутизации (OSPF, BGP).

Будет плюсом:

• навыки написания сложных скриптов на Bash / Python/ Go

• знание и опыт администрирования DefectDOJO / Nessus / Wazuh

• знание и понимание принципов работы приложений, разработанных на Java / Python / NodeJS / PHP / Go

• навыки работы с платформой виртуализации (Proxmox,KVM), оркестрации (Kubernetes / OpenShift)

• понимание работы и опыт настройки сервисов: DNS, DHCP,VRRP, Keepalived балансировки нагрузки, мониторинга

• знание и опыт использования инструментов автоматизации CI/CD: Jenkins / Gitlab CI и др.

• навыки работы с системами управления конфигурацией Ansible / Puppet и др.

• навыки использования систем версионирования кода (Gitlab), хранилищ артефактов (Nexus / Artifactory / Harbor)

• понимание принципов Kanban, SCRUM

• умение сотрудничать с командами разработки ПО.