Инженер DevSecOps

Крупная химическая производственная компания Линде Газ Рус, ведущий производитель промышленных и медицинских газов, продуктов разделения воздуха (азот, кислород, аргон и др.) рассматривает кандидатов на позицию опытного DevSecOps инженера, который сможет проектировать, развивать и поддерживать защищённую инфраструктуру на базе гибридных решений (on-prem + облако). Ваша зона ответственности — автоматизация инфраструктуры, CI/CD, контейнеризация, безопасность и обеспечение отказоустойчивости критичных систем.

Обязанности:

Системное администрирование:

• Глубокие знания Microsoft и Linux инфраструктуры (ADFS, AD, DHCP, DNS, SMB, GPO, LDAPS, NPS, RADIUS, DFS, CIFS, NFS, TACPLUS, PAM, NGINX, SELinux, APPArmor, SSSD, OStree);
• Владение скриптовыми языками и инструментами автоматизации (Bash, PowerShell, Shell);
• Понимание систем дистрибуции и автоматизированного распространения workspace образов (iPXE, MDT, WDS, Appx, Kaspersky);

Конфигурационное управление и автоматизация:

• Уверенное знание Ansible (режимы pull/push, написание ролей и плейбуков);
• Владение Python 2/3 (опыт написания утилит и автоматизации инфраструктурных задач);

Контейнеризация и оркестрация:

• Опыт администрирования Kubernetes кластеров (включая деплой, управление, создание CRD и операторов — будет плюсом);
• Глубокое понимание контейнерных технологий (Docker, containerd и др.);

Инфраструктура как код и облака:

• Продвинутое владение Terraform (модули, workspace, state management);
• Опыт работы с облачными платформами (AWS, Yandex Cloud, GCP, Azure);

Сетевые технологии (от 3 лет):

• Администрирование сетевого оборудования Cisco;
• Знание технологий WAN и VPN (MPLS, IPsec, SD-WAN, mTCP);
• Понимание протоколов динамической маршрутизации и overlay-сетей (BGP, OSPF, GRE, mGRE, NHRP);

Безопасность и firewall:

• Опыт эксплуатации Check Point (SNBT Firewall, SmartEvent, SmartCorrelation, CloudGuard WAF) от 3 лет;

Виртуализация:

• Опыт работы с VMware vSphere (vCenter, vSAN, DRS) от 3 лет;

CI/CD и Serverless:

• Умение проектировать и разворачивать CI/CD pipelines (GitLab CI, Yandex Cloud Serverless, OpenFaaS) с использованием spot-ресурсов;

Базы данных и мониторинг:

• Знания SQL и NoSQL СУБД, умение производить тюнинг и оптимизацию (понимание ORM — плюс);
• Опыт поддержки SLO/SLA и разработки систем мониторинга (Zabbix, Grafana, Prometheus, OpenSearch, Logstash, Filebeat, Fluentbit);

Будет плюсом:

• Опыт разработки на Golang;
• Знание Flux, ArgoCD, Crossplane;
• Опыт с gRPC, OPA, Rego;

Личные качества:

• Системное мышление и ориентация на безопасность;
• Умение работать в распределённой команде;
• Готовность документировать и улучшать существующие процессы;
• Проактивность и ответственность за результат;

Условия:

• Полностью официальное оформление по ТК РФ;
• График работы 5/2 8-17;
• Привлекательный соц. пакет;
• Уровень заработной платы обсуждается на собеседовании.