DevSecOps инженер

DevSecOps инженер, Industry Soft Solutions

ЗП: до 350 000 на руки

Занятость: полная

Формат работы: удаленный

Мы аккредитованная ИТ компания. Стартанули в создании собственного национального ИТ-решения для автоматизации промышленности в области ТОиР

Продукт: Цифровая платформа промышленного искусственного интеллекта АтомМайнд (IoT платформа)

Будем рады познакомиться, если у тебя есть

• Высшее или неоконченное высшее в сфере ИТ, информационной безопасности или смежных областях;
• Опыт в DevOps /DevSecOps /ИБ от 3 лет;
• Уверенное владение CI/CD; мониторинг: Prometheus, Grafana, ELK;
• Опыт администрирования: Linux (Ubuntu/CentOS/AstraLinux), Docker, Kubernetes, Helm;
• Знание языков автоматизации: Python/Bash/PowerShell;
• СУБД: PostgreSQL (отказоустойчивые кластеры), Redis. ClickHouse (ArenaData QuickMarts);
• Опыт работы с брокерами сообщений: Kafka/RabbitMQ;
• Владение инструментами безопасности: SAST, DAST, SCA, Fuzzing (желательно).

Основные задачи

• DevOps-практики: Администрирование Linux-серверов (Ubuntu, AstraLinux), управление кластерами Docker/Kubernetes/Helm, поддержка мониторинга (Prometheus/Grafana/ELK) и СУБД (PostgreSQL, Redis, ClickHouse).
• Развертывание у заказчика: Проектирование и настройка инфраструктуры, включая брокеры сообщений (Kafka, RabbitMQ).
• Безопасность инфраструктуры: Работа с уязвимостями в контейнерных средах, контроль обновлений и патчинг систем. Оценка рисков безопасности сетевых систем и продуктов.
• Сертификация и стандарты: Обеспечение соответствия процессов разработки требованиям ФСТЭК, OWASP, NIST, ГОСТ Р 56939-2016. Подготовка разделов документации для сертификации ПО.
• DevSecOps: Внедрение и поддержка инструментов анализа защищенности (SAST, DAST, SCA) в контур CI/CD (GitLab). Проведение анализа кода и уязвимостей, выдача рекомендаций разработчикам.

Контакты: https://t.me/Yumiliq