DevOps-инженер в информационной безопасности

IconSoft; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

ДМС

Возможности роста

Гибридный/удаленный график

Job summary

IconSoft ищет DevOps-инженера для обеспечения информационной безопасности и поддержки процессов разработки и эксплуатации цифровых продуктов. В кандидате ценятся знания Linux, CI/CD и контейнеризации, опыт работы с GitLab CI, Kubernetes, Vault, а также навыки аудита уязвимостей и мониторинга систем.

Условия включают гибридный или удаленный график, ДМС и возможности роста в молодой команде, работа по ТК РФ. Позиция предусматривает активное участие в настройке безопасности цепочек поставок ПО и

Qualifications

• Уверенные знания Linux в администрировании и безопасности (включая Astra Linux)
• Уровень Bash на высоком уровне
• Понимание авторизации и аутентификации
• Опыт работы с реляционными и нереляционными БД
• Опыт работы с GitLab CI
• Знание CVSS/EPSS и CWE
• Опыт работы с git, ветвление кода, CI/CD
• Сетевые технологии TCP/IP, OSI, безопасность сетей
• Опыт работы с Kafka и RabbitMQ
• Опыт сбора логов (EFK/ELK, Grafana Loki)
• Опыт мониторинга (Prometheus, Grafana)
• Плюсом: Golang/Python
• Опыт OpenStack
• Опыт импортозамещения

Responsibilities

• Развертывание и сопровождение приложений совместно с командами разработки
• Поддержка процессов CI/CD (GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform)
• Управление секретами и доступом (HashiCorp Vault)
• Настройка RBAC в Kubernetes и GitLab
• Настройка политик безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper)
• Развитие инструментов контроля безопасности в цепочке поставок ПО
• Участие в реагировании на инциденты ИБ: сбор информации и устранение причин
• Участие в R&D задачах по новым решениям
• Диагностика и устранение проблем, мониторинг
• Работа с системами мониторинга и диагностики (Zabbix, ELK, Grafana, Loki)
• Автоматизация процессов сопровождения серверов и приложений
• Ведение документации по процессам ИБ

Skills

Linux администрирование

Bash

GitLab CI

Безопасность

CI/CD

Kubernetes

Terraform

HashiCorp Vault

RBAC

Сетевые технологии

Tools

GitLab CI

Kubernetes

Docker Swarm

Helm

Terraform

HashiCorp Vault

Zabbix

ELK

Grafana

Prometheus

OpenStack

Job description

Описание:

IconSoft – ИТ-компания, которой есть чем гордиться. Мы разрабатываем и поддерживаем платформу для ГАИС «ЭРА-ГЛОНАСС», системы, которая помогает спасать людей и предотвращать возникновение опасных ситуаций на дорогах. Наша команда работает над проектами построения хранилищ данных, разработки платформенных решений для автоматизации бизнес-процессов и интеграционных решений на базе ГАИС «ЭРА-ГЛОНАСС». Мы ищем в нашу команду DevOps -инженера для выполнения задач информационной безопасности, обеспечивающих процессы разработки и эксплуатации цифровых продуктов.

Задачи:

• Развертывание и сопровождение приложений совместно с командами разработки
• Поддержка текущих процессов CI/CD с использованием GitLab, Jenkins, Ansible, Docker Swarm, Kubernetes, Helm, Terraform, Yandex Cloud и других инструментов
• Управление секретами и доступом с использованием HashiCorp Vault, настройка RBAC в Kubernetes и GitLab
• Настройка политик безопасности в k8s (PodSecurity, Network Policies, OPA/Gatekeeper)
• Развитие и сопровождение инструментов, обеспечивающих контроль безопасности в цепочке поставок ПО (supply chain security)
• Участие в реагировании на инциденты ИБ: сбор информации, выявление причин, разработка мер по устранению
• Участие в R&D задачах по поиску, тестированию и внедрению новых технических решений
• Диагностика и устранение проблем, контроль работоспособности приложений
• Предотвращение критических ситуаций совместно с командой технической поддержки
• Работа с системами мониторинга и диагностики: Zabbix, ELK, Mimir, Grafana, Loki и т. д.
• Автоматизация процессов сопровождения серверов и приложений
• Поддержание документации в актуальном состоянии (документация по процессам и инструментам информационной безопасности)

Требования:

• Уверенные знания Linux в области администрирования и безопасности (включая Astra Linux)
• Владение командной оболочкой и Bash на высоком уровне
• Понимание принципов авторизации и аутентификации
• Опыт работы с реляционными и нереляционными БД
• Опыт работы с GitLab CI
• Понимание методологии оценки уязвимостей (CVSS, EPSS) и классификации причин их возникновения (CWE)
• Понимание организации современных процессов разработки ПО (работа с git, ветвление кода, CI/CD)
• Знание сетевых технологий (стек TCP/IP, модель OSI), принципов обеспечения безопасности сетей, технологий виртуализации и контейнеризации
• Понимание современных угроз и уязвимостей, связанных с нарушением ИБ, технологий, методов и средств защиты информации
• Опыт использования Kafka и RabbitMQ, понимание принципов работы брокеров очередей
• Опыт работы с системами сбора логов: EFK/ELK, Grafana Loki
• Опыт работы с системами мониторинга: Prometheus, Grafana
• Будет плюсом: Знание одного или нескольких языков программирования (Golang, Python) для написания скриптов и программ автоматизации;
• Опыт работы с Openstack;
• Опыт работы в условиях импортозамещения

Условия:

• Гибкий, гибридный или удаленный график работы: мы работаем 5/2, но с гибким началом рабочего дня, рассматриваем удаленный формат работы
• ДМС
• Возможности роста в молодой и сильной команде
• Работу в компании, которая соблюдает ТК РФ