Описание
NordLayer строит кибербезопасную платформу, которая помогает бизнесу защищать пользователей вне зависимости от границ. Платформе доверяют более 11 000 компаний по всему миру, она интегрируется с различными технологическими стеками и обеспечивает сетевую безопасность.
Задачи
•Проектировать, строить и поддерживать гибридную инфраструктуру, включающую on-premises bare-metal флот и облако AWS
•Развивать Infrastructure-as-Code с Terraform и Terragrunt, а также управление конфигурациями с Puppet и Ansible в обеих средах
•Поддерживать и улучшать сетевой стек платформы, включая маршрутизацию, балансировку нагрузки, туннелирование и функции безопасности
•Строить и поддерживать GitLab CI пайплайны для инфраструктуры и доставки платформы
•Участвовать в реагировании на инциденты и составлении постмортемов для улучшения практик надёжности
•Исследовать и применять AI-инструменты для снижения рутинной нагрузки и улучшения автоматизации, тулинга и реагирования на инциденты в команде
•Сотрудничать с продуктовыми и инженерными командами, переводя бизнес-потребности в инфраструктурные решения
•Предлагать идеи по улучшению работы команды, выходящие за рамки выполнения бэклога
Требования
•3+ года практического опыта работы с Linux-системами и инфраструктурой
•Хорошее понимание основ сетей, включая IPv4, маршрутизацию, бриджинг, прокси и DNS
•Практический продакшн-опыт работы с AWS, такими сервисами как EC2, VPC, IAM, RDS и ECS
•Опыт работы с Infrastructure as Code с использованием Terraform
•Опыт работы с CI/CD пайплайнами
•Уверенное написание скриптов на Bash и Python для автоматизации операционной работы
•Энтузиазм в отношении AI-инструментов и workflow, с практическим опытом их применения к инфраструктурным задачам, таким как автоматизация, реагирование на инциденты или тулинг
Будет плюсом
•Переиспользуемые Terraform-модули
•Puppet или Ansible
•Unix сетевые инструменты и протоколы туннелирования (iptables, nftables, OpenVPN, IPSec, WireGuard, Bind/PowerDNS)
•Принципы кибербезопасности (least privilege, defense in depth, управление секретами)
•Опыт работы с контейнерами или виртуализацией (Docker, Kubernetes, LXC, microVMs, ECS)
•Сертификация AWS SysOps Administrator или Solutions Architect Associate
•Terragrunt
Условия
•Частная медицинская страховка в Литве и Польше, полностью покрываемая компанией
•Дополнительные дни отпуска, больничные и выходные
•Обучение, менторство и возможности для роста
•Бесплатные подписки на Calm, Headspace и Mindletic, а также тренинги по устойчивости и осознанности
•Корпоративные спортзалы, спортивные карты, онлайн-тренировки и персональное сопровождение
•Корпоративная поездка-воркейшн за границу
•Подарки на дни рождения, свадьбы и рождение детей
•Летние лагеря для детей сотрудников и гибкий график для родителей
•Тимбилдинги и корпоративные мероприятия
•Доступ к кофе-бару, спортзалам, детской комнате, музыкальной комнате и массажным креслам в головном офисе в Вильнюсе
