DevOps-инженер

Мы развиваем продукты автоматизации кибербезопасности в Сбере, помогающие специалистам SOC быстрее расследовать инциденты, реагировать на угрозы и управлять сетевыми доступами. Сегодня мы занимаемся двумя направлениями: \* SOAR – платформа автоматизации расследования и реагирования на инциденты кибербезопасности, объединяющая инструменты SOC, системы защиты и ИТ-инфраструктуру; \* AST – платформа автоматизации управления сетевыми доступами: от формирования согласованных правил по запросам от внешних систем до их применения на межсетевых экранах. Мы планируем активно развивать собственную технологическую платформу, постепенно переходя от вендорских решений к сервисам собственной разработки на Python и TypeScript. В числе новых направлений сервисы автоматизации реагирования, интеграционные платформы и AI-агенты для выполнения задач кибербезопасности. Ищем DevOps-инженера, который поможет создавать инфраструктуру для новых продуктов: выстраивать процессы CI/CD, автоматизировать развёртывание сервисов, обеспечивать их наблюдаемость, безопасность и отказоустойчивость. Предстоит не просто поддерживать готовые решения, а участвовать в формировании инфраструктурной архитектуры и инженерных практик, на которых будут строиться новые продукты команды.

• строить и развивать CI/CD: сборка, тестовые прогоны, QG, выпуск релизов;

• автоматизировать развёртывание и сопровождение сервисов: Ansible, контейнеризация, окружения DEV/ИФТ/ПСИ/ПРОМ;

• доводить сервисы до ПРОМ-эксплуатации вместе с командой;

• отвечать за надежность: отказоустойчивость, потребление ресурсов, восстановление после сбоев;

• диагностировать и устранять инциденты, разбирать причины их возникновения;

• развивать наблюдаемость: логи, метрики, алерты, дашборды;

• управлять доступами и секретами в контуре продукта;

• разрабатывать и вести эксплуатационную документацию и runbook-и;

• учитывать требования информационной безопасности и корпоративные QG при выпуске изменений

• Linux (RHEL 7.X/8.X — предпочтительно): сетевой стек, права, диагностика производительности, Bash;

• Docker/Podman, Kubernetes (Helm, манифесты, диагностика пода);

• CI как код: Jenkins pipelines на Groovy, общие библиотеки и шаблонизация пайплайнов; GitOps-подход и Argo CD;

• Ansible: собственные плейбуки и роли;

• сборка и запуск TypeScript и Python-приложений: зависимости, артефакты, типичные причины падения сборки;

• nginx: reverse proxy, TLS, балансировка, диагностика 5xx;

• PostgreSQL на уровне сопровождения: резервное копирование и восстановление, репликация, разбор медленных запросов;

• мониторинг: Zabbix и/или Prometheus, настройка алертинга;

• сети: TCP/IP, DNS, маршрутизация, mTLS;

• понимание ITSM-процессов: инцидент, изменение, проблема; работа через согласования и контрольные точки;

• опыт эксплуатации сервисов в продакшене от 2–3 лет;

• готовность работать в on-prem-контуре без публичных облаков и с внутренними инструментами.

• Будет плюсом

• качество и артефакты: Nexus OSS, SonarQube, AppSec-платформы;

• потоки данных: Kafka;

• опыт в финтехе или другом контуре с жёсткими требованиями ИБ.

• работа в офисе

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

• программа адаптации и помощь руководителя на старте (для Junior позиций)

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

• подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера.