Инженер DevSecOps

Python
Крупная химическая производственная компания Линде Газ Рус**,** ведущий производитель промышленных и медицинских газов, продуктов разделения воздуха (азот, кислород, аргон и др.) рассматривает кандидатов на позицию опытного DevSecOps инженера , который сможет проектировать, развивать и поддерживать защищённую инфраструктуру на базе гибридных решений (on-prem + облако). Ваша зона ответственности — автоматизация инфраструктуры, CI/CD, контейнеризация, безопасность и обеспечение отказоустойчивости критичных систем.
Обязанности:
Системное администрирование:

• Глубокие знания Microsoft и Linux инфраструктуры (ADFS, AD, DHCP, DNS, SMB, GPO, LDAPS, NPS, RADIUS, DFS, CIFS, NFS, TACPLUS, PAM, NGINX, SELinux, APPArmor, SSSD, OStree);


• Владение скриптовыми языками и инструментами автоматизации (Bash, PowerShell, Shell);


• Понимание систем дистрибуции и автоматизированного распространения workspace образов (iPXE, MDT, WDS, Appx, Kaspersky);

Конфигурационное управление и автоматизация:

• Уверенное знание Ansible (режимы pull/push, написание ролей и плейбуков);


• Владение Python 2/3 (опыт написания утилит и автоматизации инфраструктурных задач);

Контейнеризация и оркестрация:

• Опыт администрирования Kubernetes кластеров (включая деплой, управление, создание CRD и операторов — будет плюсом);


• Глубокое понимание контейнерных технологий (Docker, containerd и др.);

Инфраструктура как код и облака:

• Продвинутое владение Terraform (модули, workspace, state management);


• Опыт работы с облачными платформами (AWS, Yandex Cloud, GCP, Azure);

Сетевые технологии (от 3 лет):

• Администрирование сетевого оборудования Cisco;


• Знание технологий WAN и VPN (MPLS, IPsec, SD-WAN, mTCP);


• Понимание протоколов динамической маршрутизации и overlay-сетей (BGP, OSPF, GRE, mGRE, NHRP);

Безопасность и firewall:

• Опыт эксплуатации Check Point (SNBT Firewall, SmartEvent, SmartCorrelation, CloudGuard WAF) от 3 лет;

Виртуализация:

• Опыт работы с VMware vSphere (vCenter, vSAN, DRS) от 3 лет;

CI/CD и Serverless:

• Умение проектировать и разворачивать CI/CD pipelines (GitLab CI, Yandex Cloud Serverless, OpenFaaS) с использованием spot-ресурсов;

Базы данных и мониторинг:

• Знания SQL и NoSQL СУБД, умение производить тюнинг и оптимизацию (понимание ORM — плюс);


• Опыт поддержки SLO/SLA и разработки систем мониторинга (Zabbix, Grafana, Prometheus, OpenSearch, Logstash, Filebeat, Fluentbit);

Будет плюсом:

• Опыт разработки на Golang;


• Знание Flux, ArgoCD, Crossplane;


• Опыт с gRPC, OPA, Rego;

Личные качества:

• Системное мышление и ориентация на безопасность;


• Умение работать в распределённой команде;


• Готовность документировать и улучшать существующие процессы;


• Проактивность и ответственность за результат;

Условия:

• Полностью официальное оформление по ТК РФ;


• График работы 5/2 8-17;


• Привлекательный соц. пакет;


• Уровень заработной платы обсуждается на собеседовании.

Откликнуться

​
EditPublish