Вакансия из Telegram канала - Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
DevOps-инженер/Vault-инженер
#удаленка #гибрид
Компания: Магнит
🔹Чем ты будешь заниматься
-Поддерживать и развивать кластеры HashiCorp Vault: обеспечивать отказоустойчивость, производительность, управлять обновлениями и unseal-процессами
-Настраивать и развивать систему управления доступами: ACL-политики, OIDC/JWT, интеграции с LDAP / Active Directory, ротацию токенов и секретов
-Интегрировать Vault с сервисами платформы: подключать приложения к API, настраивать динамические секреты (PostgreSQL, RabbitMQ), управлять PKI и TLS
-Развивать мониторинг и аудит: настраивать метрики (VictoriaMetrics / Grafana), анализировать аудит-логи, интегрировать с SIEM
-Участвовать в развитии инженерной культуры: писать ADR и runbooks, проводить техсессии, формировать стандарты использования Vault
-Автоматизировать процессы: писать скрипты (Python / Go), использовать Ansible, интегрировать решения в CI/CD (GitLab)
🔹Мы ожидаем
-Опыт работы с Vault (или сильный DevOps-бэкграунд с пониманием принципов secrets management; опыт с Vault будет большим плюсом)
-Понимание архитектуры отказоустойчивых систем и принципов безопасности (zero-trust, шифрование, управление секретами)
-Понимание сетей и TLS (mTLS, сертификаты, reverse proxy)
-Опыт работы с Kubernetes (развертывание через Helm / Operator, работа с секретами)
-Навыки автоматизации (Ansible, скрипты на Python или Go)
-Опыт настройки мониторинга и логирования
Понимание CI/CD и работы с секретами в пайплайнах
Контакты: ?
IT Jobs 💬 в Telegram | 💙 в VK | 💬
#удаленка #гибрид
Компания: Магнит
🔹Чем ты будешь заниматься
-Поддерживать и развивать кластеры HashiCorp Vault: обеспечивать отказоустойчивость, производительность, управлять обновлениями и unseal-процессами
-Настраивать и развивать систему управления доступами: ACL-политики, OIDC/JWT, интеграции с LDAP / Active Directory, ротацию токенов и секретов
-Интегрировать Vault с сервисами платформы: подключать приложения к API, настраивать динамические секреты (PostgreSQL, RabbitMQ), управлять PKI и TLS
-Развивать мониторинг и аудит: настраивать метрики (VictoriaMetrics / Grafana), анализировать аудит-логи, интегрировать с SIEM
-Участвовать в развитии инженерной культуры: писать ADR и runbooks, проводить техсессии, формировать стандарты использования Vault
-Автоматизировать процессы: писать скрипты (Python / Go), использовать Ansible, интегрировать решения в CI/CD (GitLab)
🔹Мы ожидаем
-Опыт работы с Vault (или сильный DevOps-бэкграунд с пониманием принципов secrets management; опыт с Vault будет большим плюсом)
-Понимание архитектуры отказоустойчивых систем и принципов безопасности (zero-trust, шифрование, управление секретами)
-Понимание сетей и TLS (mTLS, сертификаты, reverse proxy)
-Опыт работы с Kubernetes (развертывание через Helm / Operator, работа с секретами)
-Навыки автоматизации (Ansible, скрипты на Python или Go)
-Опыт настройки мониторинга и логирования
Понимание CI/CD и работы с секретами в пайплайнах
Контакты: ?
IT Jobs 💬 в Telegram | 💙 в VK | 💬
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник -