Обязанности:
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы создаем современную инфраструктуру, построенную на принципах Infrastructure as Code (IaC), и поддерживаем атмосферу, где важны ответственность, желание развиваться и стремление улучшать качество продукта. Мы ценим коммуникацию и умение работать в команде не меньше, чем технические навыки. В нашу команду мы ищем DevOps-инженера, которому интересно вырасти в DevSecOps. Чем предстоит заниматься: Развивать практики безопасной разработки в продукте: Golden Images, SBOM, SCA, SAST, Fuzzing, DAST, Release Policy Gates. Выстраивать и развивать DevOps- и DevSecOps-практики в продуктовом конвейере CI/CD. Развивать системы сборки, развертывания и обновления продукта на базе Ansible и Terraform/Terragrunt. Обеспечивать соответствие безопасности продукта требованиям клиентов и регуляторов. Максимально автоматизировать работу в рамках концепции Infrastructure/Security as Code. Что для нас важно: 1. Основные требования: Уверенные навыки работы с Linux, включая администрирование и устранение проблем. Знание Gitlab-CI, Ansible и git. Навыки написания shell-скриптов (bash, sed, awk, grep и т.д.). Опыт контейнеризации сервисов в Docker или аналогах. Знание Python на уровне, достаточном для написания модулей Ansible и автоматизации процессов CI/CD. Понимание и опыт работы с Secure SDLC, например, на базе OWASP. 2. Приоритетные навыки: Умение работать с системами автоматизации сборки (GNU Make, Task). Понимание принципов работы загрузчиков (BIOS, UEFI, uBoot, GRUB и т.д.). Опыт работы с технологиями Infrastructure as Code (IaC), включая Ansible и Terraform/Terragrunt. 3. Знания в области безопасности (Важно, можно без них): Понимание технологий: Security Hardening, Network Policies, mTLS, Secrets Management, RBAC, Container/Database Security, Repository Manager, Semgrep, Sonarqube, Trivy или аналогов. 4. Будет плюсом: Опыт построения CI/CD конвейеров с интеграцией инструментов безопасной разработки. Знание сетевых технологий, включая модель OSI и принципы маршрутизации. Опыт работы с SberCloud. Мы предлагаем: Гибкий подход к удаленке. Возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска Субсидия ипотеки. Субсидия ипотеки от Сбера Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнес Современная техника. Техника на базе macOS или Windows Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера Свободная атмосфера. Никакого дресс-кода и лишней бюрократии Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компанииПохожие вакансии