Инженер DevSecOps

Python
Крупная химическая производственная компания Линде Газ Рус**,** ведущий производитель промышленных и медицинских газов, продуктов разделения воздуха (азот, кислород, аргон и др.) рассматривает кандидатов на позицию опытного DevSecOps инженера , который сможет проектировать, развивать и поддерживать защищённую инфраструктуру на базе гибридных решений (on-prem + облако). Ваша зона ответственности — автоматизация инфраструктуры, CI/CD, контейнеризация, безопасность и обеспечение отказоустойчивости критичных систем.
Обязанности:
Системное администрирование:

Глубокие знания Microsoft и Linux инфраструктуры (ADFS, AD, DHCP, DNS, SMB, GPO, LDAPS, NPS, RADIUS, DFS, CIFS, NFS, TACPLUS, PAM, NGINX, SELinux, APPArmor, SSSD, OStree);

Владение скриптовыми языками и инструментами автоматизации (Bash, PowerShell, Shell);

Понимание систем дистрибуции и автоматизированного распространения workspace образов (iPXE, MDT, WDS, Appx, Kaspersky);

Конфигурационное управление и автоматизация:

Уверенное знание Ansible (режимы pull/push, написание ролей и плейбуков);

Владение Python 2/3 (опыт написания утилит и автоматизации инфраструктурных задач);

Контейнеризация и оркестрация:

Опыт администрирования Kubernetes кластеров (включая деплой, управление, создание CRD и операторов — будет плюсом);

Глубокое понимание контейнерных технологий (Docker, containerd и др.);

Инфраструктура как код и облака:

Продвинутое владение Terraform (модули, workspace, state management);

Опыт работы с облачными платформами (AWS, Yandex Cloud, GCP, Azure);

Сетевые технологии (от 3 лет):

Администрирование сетевого оборудования Cisco;

Знание технологий WAN и VPN (MPLS, IPsec, SD-WAN, mTCP);

Понимание протоколов динамической маршрутизации и overlay-сетей (BGP, OSPF, GRE, mGRE, NHRP);

Безопасность и firewall:

Опыт эксплуатации Check Point (SNBT Firewall, SmartEvent, SmartCorrelation, CloudGuard WAF) от 3 лет;

Виртуализация:

Опыт работы с VMware vSphere (vCenter, vSAN, DRS) от 3 лет;

CI/CD и Serverless:

Умение проектировать и разворачивать CI/CD pipelines (GitLab CI, Yandex Cloud Serverless, OpenFaaS) с использованием spot-ресурсов;

Базы данных и мониторинг:

Знания SQL и NoSQL СУБД, умение производить тюнинг и оптимизацию (понимание ORM — плюс);

Опыт поддержки SLO/SLA и разработки систем мониторинга (Zabbix, Grafana, Prometheus, OpenSearch, Logstash, Filebeat, Fluentbit);

Будет плюсом:

Опыт разработки на Golang;

Знание Flux, ArgoCD, Crossplane;

Опыт с gRPC, OPA, Rego;

Личные качества:

Системное мышление и ориентация на безопасность;

Умение работать в распределённой команде;

Готовность документировать и улучшать существующие процессы;

Проактивность и ответственность за результат;

Условия:

Полностью официальное оформление по ТК РФ;

График работы 5/2 8-17;

Привлекательный соц. пакет;

Уровень заработной платы обсуждается на собеседовании.

Откликнуться

EditPublish