Infrastructure Engineer (Опыт в ИБ)
О роли
Мы ищем администратора инфраструктуры, который возьмёт на себя IT-контур группы компаний: разнородные внутренние сервисы, системы для разработки, рабочие инструменты команды и всё, что делает их работу возможной.
Особенность в том, что инфраструктура у нас одновременно и рабочая среда для сотрудников, и полигон для наших собственных DevSecOps-практик. Поэтому вопросы ИБ — не отдельный блок, а часть повседневной работы.
Обязанности:
- Администрирование инфраструктуры и внутренних ИС группы компаний: DNS, корпоративная почта, Atlassian (Jira/Confluence), 1С, GitLab, GitHub, dev/test-среды, monitoring & alerting, VPN и смежные сервисы.
- Обеспечение стабильности, доступности и производительности сервисов; разбор инцидентов с выходом на корневую причину.
- Развитие инфраструктуры: автоматизация, IaC, резервное копирование, планирование ресурсов.
- Участие в задачах ИБ: управление доступами, сегментация, логирование и аудит, харденинг систем, реагирование на инциденты совместно с командой безопасности.
- Ведение документации и runbook'ов так, чтобы коллеги могли в них разобраться без вас.
Стек: Linux, Python / Node.js / Go, PostgreSQL, Docker, Kubernetes, Netdata, Atlassian, GitLab/GitHub, 1С, VPN.
Требования:
- Опыт эксплуатации Linux-инфраструктуры в продакшне под реальной нагрузкой.
- Уверенная работа с Docker и Kubernetes: деплой, дебаг, понимание сетей и ресурсов.
- Опыт с PostgreSQL: бэкапы, репликация, диагностика производительности.
- Скриптование на Python и/или Go для автоматизации рутины и внутренних инструментов.
- Понимание сетей: DNS, VPN, маршрутизация, TLS.
- Опыт настройки мониторинга и алертинга — и понимание, чем полезный алерт отличается от шумного.
- Базовые принципы ИБ: модель доступа, сегментация, управление секретами, аудит.
- Умение писать внятную документацию.
Будет плюсом:
- Опыт администрирования Atlassian, GitLab/GitHub Enterprise, 1С.
- Опыт с централизованным логированием и SIEM.
- Знакомство с DevSecOps-инструментами: SAST, DAST, SCA, сканирование контейнеров, supply chain security.
- IaC: Terraform, Ansible.
Условия:
- Возможность напрямую влиять на продукт.
- Работа в динамичной среде на стыке безопасности, DevSecOps и AI.
- Удалённый формат, возможные периодические выезды в офис, гибкий график.
- Оплачиваемый отпуск календарных 28 дней.
- Официальное оформление по ТК РФ.
- IT - аккредитация.
