DevOps/SRE-инженер

Описание

Обязанности

• Настраивать и поддерживать безопасность production-сервисов
• Контролировать права пользователей и сервисных учётных записей, проводить регулярный пересмотр доступов
• Настраивать сбор и хранение журналов аудита, мониторинг подозрительных входов, изменений привилегий и критичных конфигураций
• Устранять уязвимости production-инфраструктуры: оценивать влияние обновлений, проверять изменения и готовить откат
• Обеспечивать своевременную ротацию секретов и сертификатов, контролировать сроки их действия
• Участвовать в реагировании на инциденты безопасности совместно с ИБ: локализовать проблему, сохранять диагностические данные и восстанавливать сервисы
• Настраивать защиту резервных копий и регулярно проверять возможность восстановления
• Автоматизировать проверки настроек безопасности и выявление отклонений от согласованных конфигураций
• Контролировать влияние защитных механизмов на доступность и производительность сервисов

Требования

• Опыт работы SRE, либо DevOps не менее 2-х лет
• Практический опыт настройки CI/CD, систем мониторинга и сбора логов, систем оповещения
• Опыт настройки безопасности Docker и Kubernetes
• Опыт с Git, Ansible и инфраструктурой как кодом
• Умение писать скрипты на Bash/Python/Go

Условия

• Заработная плата: от 200 000 до 250 000 ₽ за месяц, на руки
• Полная занятость
• График: 5/2
• Формат работы: удалённо