DevOps-Инженер / Vault-Инженер

TL;DR

Vault/DevOps-инженер: Развитие платформы управления секретами на базе HashiCorp Vault с акцентом на безопасность, отказоустойчивость и интеграции. Фокус на настройке ACL, динамических секретов, мониторинге и автоматизации процессов в Kubernetes.

Локация: Гибрид в Москве (м. Белорусская) или Краснодаре

Компания

Технологичный драйвер крупнейшего ритейлера: автономная логистика, автоматизированные центры, исследования квантовых вычислений.

Что делать

• Поддерживать и развивать кластеры HashiCorp Vault: отказоустойчивость, производительность, обновления, unseal-процессы.
• Настраивать управление доступами: ACL, OIDC/JWT, LDAP/Active Directory, ротация токенов и секретов.
• Интегрировать Vault с сервисами: динамические секреты (PostgreSQL, RabbitMQ), PKI, TLS.
• Развивать мониторинг и аудит: метрики (VictoriaMetrics/Grafana), анализ логов, SIEM.
• Автоматизировать процессы: скрипты (Python/Go), Ansible, CI/CD (GitLab).
• Вносить вклад в инженерную культуру: ADR, runbooks, техсессии, стандарты.

Требования

• Опыт с Vault или сильный DevOps-бэкграунд с secrets management.
• Понимание отказоустойчивых систем и безопасности (zero-trust, шифрование).
• Знание сетей и TLS (mTLS, сертификаты, reverse proxy).
• Опыт с Kubernetes (Helm/Operator, секреты).
• Автоматизация (Ansible, Python/Go).
• Настройка мониторинга и логирования, CI/CD с секретами.

Культура и преимущества

• Оформление в аккредитованную IT-компанию.
• ДМС со стоматологией и льготами для семьи.
• Корпоративная техника.
• Дружеская атмосфера, поддержка команды.
• Корпоративные скидки и программы лояльности.
• Драйв раннего IT, свобода, влияние на значимые решения.