Описание
Smartway — аккредитованная компания-разработчик собственного онлайн-сервиса для бронирования командировок с 10-летней историей и штатом более 1 000 сотрудников. С 2022 года мы удерживаем позицию лидера на рынке делового туризма. Сейчас с нами работают больше 7 600 компаний среднего и крупного российского бизнеса: HeadHunter, Додо Пицца, Sokolov, Ситидрайв, Точка, Комус, СДЭК и др. Мы входим в группу компаний 1С и совмещаем в себе драйв быстрорастущего бизнеса и финансовую стабильность крупного холдинга. В связи с расширением команды, мы ищем DevSecOps-инженера.
Задачи
•Настраивать и сопровождать безопасность серверов (SSH, firewall, агенты мониторинга, SIEM)
•Развивать безопасность CI/CD (секреты, артефакты, права в Git, Jenkins jobs/pipelines)
•Интегрировать и настраивать SAST, SCA, DAST (возможно, IAST) в пайплайны
•Настраивать политики сканирования кода, зависимостей и контейнерных образов
•Согласовывать с разработкой и QA условия сканирования
•Участвовать в security review релизов и оценивать метрики (MTTR, динамика severity)
•Управлять рисками в контейнерах и Kubernetes
•Настраивать управление секретами (Ansible Vault, Vault/OpenBao)
•Настраивать observability security-aspects (алерты, корреляция событий)
•Проводить review инфраструктурных изменений и помогать в безопасном деплое через Ansible
•Формализовать практики безопасности и обучать команды
•Консультировать разработчиков по типовым уязвимостям и mitigations
Требования
•Опыт 2-4 года в DevOps/SRE или 1-2 года в DevSecOps с уверенным знанием Linux
•Опыт администрирования Linux, сетей (TCP/TLS, DNS, VPN), Ansible (inventories, роли, идемпотентность)
•Знание Docker, базового Kubernetes (RBAC, Secrets, NetworkPolicy)
•Опыт с CI/CD (Jenkins, GitLab CI/GitHub Actions)
•Понимание SAST/DAST/SCA и опыт интеграции в CI
•Умение интерпретировать отчёты сканеров и приоритизировать находки
•Знание OWASP Top 10 и secure SDLC
•Русский — рабочий язык, английский — для чтения документации
•Умение договариваться с dev и инфрой, приоритизация рисков
•Ответственность за prod, ясная документация
Будет плюсом:
•IAST/RASP, DAST с API-покрытием, интеграция findings в трекер
•Wazuh, VictoriaMetrics/Prometheus, Grafana, Loki
•FreeIPA/LDAP, nginx как reverse proxy, TLS termination
•Опыт с регуляторными сценариями, безопасность Kafka, PostgreSQL
•Semaphore, Terraform, опыт в heterogeneous-среде (Linux+Windows)
Условия
•Работа в IT-компании, с официальным трудоустройством с первого дня
•Льготная программа покупки билетов и гостиниц через наш сервис
•Льготная программа ДМС со стоматологией после испытательного срока
•Внутреннее обучение и карьерное развитие
•Материальная поддержка в важные жизненные моменты
•Корпоративные мероприятия и тимбилдинги
•Дополнительный выходной в день рождения
•Корпоративные скидки на онлайн-курсы от проверенных школ
•Корпоративные скидки через сервис BestBenefits
•Корпоративная подписка на электронную библиотеку MyBook
•Бесплатные консультации по личным вопросам от юридического отдела компании
•Современный и комфортный офис с кухней, зоной отдыха, приставкой и настолками
•Безлимитные чай и кофе в офисе, фрукты и сладости
•Позитивная и открытая атмосфера в команде, лояльное руководство и отсутствие дресс-кода
