Intellectual management systems

devops инженер информационной безопасности

Коротко

DevOps-инженер по информационной безопасности для сопровождения инфраструктуры на bare metal, виртуальных машинах и Kubernetes с тремя точками присутствия. Компания разрабатывает веб-сервисы и цифровые продукты, инфраструктура частично на собственном оборудовании в ЦОДах. От кандидата требуется уверенное знание Linux, сетей (OSI, маршрутизация, NAT, DNS), опыт построения отказоустойчивых систем и понимание практик СКЗИ, сертификатов и mTLS. Формат — полностью удалённо, трудоустройство через ИП, обязательно NDA.

Описание
Компания разрабатывает сложные веб-сервисы, мобильные приложения и цифровые продукты. Команда ведёт долгосрочные проекты в области информационной безопасности с инфраструктурой на собственном оборудовании в ЦОДах, а также использует ресурсы хостинг- и облачных провайдеров.
Задачи
•Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes
•Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD
•Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия
•Участвовать в проектировании и проверке сценариев переключения и восстановления
•Сопровождать системы хранения, базы данных и инфраструктурные сервисы
•Управлять конфигурациями, обновлениями, резервным копированием и восстановлением
•Развивать мониторинг и оповещения
•Находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев
•Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом
•Документировать архитектуру, эксплуатационные процедуры и принятые технические решения
Требования
•Уверенно работать с Linux и понимать принципы эксплуатации серверной инфраструктуры
•Понимать устройство bare metal, гипервизоров и виртуализации
•Уверенно понимать модель OSI на уровнях L1–L7 и применять эти знания при диагностике
•Понимать маршрутизацию, NAT и DNS, уметь разбирать проблемы сетевой связности и доступности сервисов
•Понимать принципы построения отказоустойчивой инфраструктуры на трёх площадках, включая репликации, кворумы и поведение систем при потере площадки или связи между ними
•Понимать практики применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации mTLS
•Самостоятельно диагностировать проблемы, аккуратно вносить изменения и оценивать их влияние на доступность и безопасность
•Будет плюсом практический опыт с Proxmox VE и VMware, сетевым оборудованием MikroTik и Huawei, NGFW и решениями Positive Technologies, NetBird, UEM- и MDM-системами, инфраструктурой для локальных LLM, vLLM, LiteLLM, llama.cpp, инструментами Hugging Face, GPU-инфраструктурой, NVIDIA, CUDA, DGX Spark, macOS и Metal
Условия
•Зарплата от 300 000 до 450 000 ₽
•Трудоустройство через ИП
•Обязательно подписание NDA
•Работа в сильной команде, минимум бюрократии и живое общение

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте