Senior DevOps-инженер (Cloud Platform&SEC)

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы создаем современную инфраструктуру, построенную на принципах Infrastructure as Code (IaC), и поддерживаем атмосферу, где важны ответственность, желание развиваться и стремление улучшать качество продукта. Мы ценим коммуникацию и умение работать в команде не меньше, чем технические навыки.

В нашу команду мы ищем DevOps-инженера, которому интересно вырасти в DevSecOps.

Чем предстоит заниматься:

• Развивать практики безопасной разработки в продукте: Golden Images, SBOM, SCA, SAST, Fuzzing, DAST, Release Policy Gates.
• Выстраивать и развивать DevOps- и DevSecOps-практики в продуктовом конвейере CI/CD.
• Развивать системы сборки, развертывания и обновления продукта на базе Ansible и Terraform/Terragrunt.
• Обеспечивать соответствие безопасности продукта требованиям клиентов и регуляторов.
• Максимально автоматизировать работу в рамках концепции Infrastructure/Security as Code.

1. Основные требования:

• Уверенные навыки работы с Linux, включая администрирование и устранение проблем.
• Знание Gitlab-CI, Ansible и git.
• Навыки написания shell-скриптов (bash, sed, awk, grep и т.д.).
• Опыт контейнеризации сервисов в Docker или аналогах.
• Знание Python на уровне, достаточном для написания модулей Ansible и автоматизации процессов CI/CD.
• Понимание и опыт работы с Secure SDLC, например, на базе OWASP.

2. Приоритетные навыки:

• Умение работать с системами автоматизации сборки (GNU Make, Task).
• Понимание принципов работы загрузчиков (BIOS, UEFI, uBoot, GRUB и т.д.).
• Опыт работы с технологиями Infrastructure as Code (IaC), включая Ansible и Terraform/Terragrunt.

3. Знания в области безопасности (Важно, можно без них):

• Понимание технологий: Security Hardening, Network Policies, mTLS, Secrets Management, RBAC, Container/Database Security, Repository Manager, Semgrep, Sonarqube, Trivy или аналогов.

4. Будет плюсом:

• Опыт построения CI/CD конвейеров с интеграцией инструментов безопасной разработки.
• Знание сетевых технологий, включая модель OSI и принципы маршрутизации.
• Опыт работы с SberCloud.

Мы предлагаем:

Гибкий подход к удаленке. Возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Субсидия ипотеки. Субсидия ипотеки от Сбера

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнес

Современная техника. Техника на базе macOS или Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании