Senior DevSecOps

Технологии, с которыми работает команда:

Elasticsearch, Kibana, Kubernetes(Ingress/PV/PVC/RBAC/Helm/Istio), IAC, GitLab(Gitlab Container Registry, KAS, Gitlab-CI), Ansible(Molecule/Linters/Galaxy), Terraform, IPIP и Gre туннели, OpenVPN, Jenkins, Consul, Vault, Openvas/nessus, RabbitMQ, Kafka, Telegraf, Grafana, Moira, Redis, Clickhouse, LDAP, WAF, keycloak, defectdojo, mTLS, Wazuh

Чем предстоит заниматься:

• настройкой серверов Linux;
• развитием и поддержкой систем мониторинга/SIEM;
• выдачей и автоматизацией процесса доступов (ldap/tokens/certs/ssh);
• подготовкой, развитием и поддержкой инструментов информационной безопасности в инфраструктуре и сервисов;
• внедрением инструментов безопасности и практик DevSecOps;
• консультации нескольких команд разработки по выявленным уязвимостям и по планируемым доработкам;
• анализ архитектуры создаваемых и дорабатываемых информационных систем на безопасность при их проектировании и разработке;
• обеспечение безопасности docker и kubernetes инфраструктуры.

Пожелания к твоему опыту:

• опыт на похожей должности от 6 лет;
• экспертный опыт администрирования Linux-систем;
• опыт работы с NGFW (PaloAlto, АПКШ Континент), IPS/IDS
• опыт работы с семейством протоколов Flow(NetFlow,sFlow), VPN, Endpoint Protection, DNS Security, Cloud Security;
• глубокие знания и опыт в настройке политик Access Control, NAT, URL-Filtering, Threat Prevention.
• знание и опыт настройки протоколов маршрутизации (OSPF, BGP).

Будет плюсом:

• навыки написания сложных скриптов на Bash / Python/ Go;

• знание и опыт администрирования DefectDOJO / Nessus / Wazuh;

• знание и понимание принципов работы приложений, разработанных на Java / Python / NodeJS / PHP / Go;

• навыки работы с платформой виртуализации (Proxmox,KVM), оркестрации (Kubernetes / OpenShift);

• понимание работы и опыт настройки сервисов: DNS, DHCP,VRRP, Keepalived балансировки нагрузки, мониторинга;

• знание и опыт использования инструментов автоматизации CI/CD: Jenkins / Gitlab CI и др.;

• навыки работы с системами управления конфигурацией Ansible / Puppet и др.;

• навыки использования систем версионирования кода (Gitlab), хранилищ артефактов (Nexus / Artifactory / Harbor);

• Понимание принципов Kanban, SCRUM;

• Умение сотрудничать с командами разработки ПО.