System Engineer / DevSecOps

Softswiss; United States; Remote; USD 120,000 - 170,000; Full time

Benefits offered by this job

Private health insurance

Sports benefits

Mental Health Program

English lessons

Local language courses

Paid time off

Maternity leave

Referral rewards

Upskilling workshops

Job summary

Softswiss ищет опытного инженера инфраструктуры с акцентом на безопасность. Ваша роль охватит интеграцию безопасности в конвейеры CI/CD, настройку Kubernetes и управление секретами через Vault.

Вы будете работать с командами разработки и инфраструктуры, обеспечивая соответствие CIS-бенчмаркам и поддерживая инцидент-реагирование. Требуется опыт в Linux, Kubernetes, Terraform/Ansible, GitLab CI/CD, а также владение английским и русским языками на уровне B1+.

Qualifications

• 3+ года опыта в роли System Engineer, SRE или DevOps.
• Сolидные навыки администрирования Linux и устранения неисправностей.
• Опыт работы с инструментами управления конфигурациями: Ansible, SaltStack, Terraform или Pulumi.
• Опыт с Kubernetes и Helm.
• Опыт настройки GitLab CI/CD пайплайнов.
• Опыт работы с Anti-DDoS, WAF и WAAP.
• Опыт мониторинга (Prometheus, Zabbix).
• Сильное понимание основ информационной безопасности (least privilege, defense in depth, TLS/PKI).
• Опыт работы с решениями управления секретами, например Vault.
• Свободное владение английским на уровне B1+ и хороший русский.

Responsibilities

• Интегрировать проверки безопасности в CI/CD пайплайны (зависимости, образ контейнера, IaC, сканирование секретов).
• Укреплять серверы, кластеры Kubernetes и облачные окружения в соответствии с CISBenchmark.
• Управлять секретами, сертификатами и жизненным циклом PKI через Vault.
• Обеспечивать доступ и проводить регулярные обзоры полномочий (SSO, IAM, least privilege).
• Отслеживать и устранять уязвимости, координируя патчинг между командами разработки и инфраструктуры.
• Поддерживать инцидент-реагирование, аудит и комплаенс.
• Поддерживать безопасность исполнения Kubernetes, RBAC, сетевые политики, PSS, Kyverno/OPA.
• Настраивать и обслуживать прод и стейдж инфраструктуры, обновления и инциденты.
• Участвовать в дизайне сложных IT-систем, работать с GitLab CI.
• Сопровождать мониторинг и обработку инцидентов, включая дежурства.

Skills

Linux administration

Kubernetes

GitLab CI/CD

Security fundamentals

Vault / secrets

Cloud environments

TLS/PKI

Problem solving

English B1+

Russian language

Education

Higher technical education

Tools

Ansible

SaltStack

Terraform

Pulumi

HashiCorp Vault

Job description

Описание:

Infrastructure engineering with security embedded across the entire technology stack, including CI/CD, Kubernetes, cloud environments, secrets management, and access control.

Задачи:

Integrate security checks into CI/CD pipelines, including dependency, container image, Infrastructure as Code (IaC), and secret scanning Harden servers, Kubernetes clusters, and cloud environments in accordance with CIS benchmarks Manage secrets, certificates, and the PKI lifecycle using Vault Manage access control (SSO, IAM, least privilege) and conduct regular access reviews Track and remediate vulnerabilities, coordinating patching activities across development and infrastructure teams Support security incident investigations, incident response, audits, and compliance activities Enforce Kubernetes runtime and policy security, including RBAC, network policies, Pod Security Standards (PSS), and Kyverno/OPA Set up and maintain production and staging infrastructure, including updates and incident resolution Improve infrastructure setup and maintenance processes Support and develop GitLab CI pipelines Contribute to the design of complex IT systems Collaborate with product development teams and stakeholders Handle monitoring events, including periodic day and night on-call duties

Требования:

• 3+years of experience as a System Engineer, SRE, or DevOps Engineer
• Solid Linux administration and troubleshooting skills
• Experience with configuration management tools such as Ansible, SaltStack, Terraform, or Pulumi
• Experience with Kubernetes and Helm
• Experience configuring GitLab CI/CD pipelines
• Experience with Anti-DDoS solutions, WAF, and WAAP (Cloudflare, Fastly, Akamai, etc.)
• Experience with monitoring tools (Prometheus stack, Zabbix)
• Strong understanding of information security fundamentals, including least privilege, defense in depth, network security, and TLS/PKI
• Experience with secrets management solutions such as HashiCorp Vault or similar
• Strong problem-solving skills
• Higher technical education
• English level B1+ and strong command of Russian

Условия:

• Private health insurance
• Sports benefits
• Comprehensive Mental Health Program
• Free English lessons (online)
• Local language courses
• Paid time off
• Maternity leave support
• Referral program rewards
• Upskilling, internal workshops, and participation in professional conferences and corporate events