Задачи:
— Развивать инфраструктуру продукта: CI/CD, деплой, тестовые и production-среды, автоматизацию эксплуатации.
— Развёртывать и сопровождать сервисы в Kubernetes и на виртуальных машинах.
— Эксплуатировать Astra Linux: управлять доступом, настраивать механизмы PARSEC, разбирать проблемы с правами и запуском приложений.
— Сопровождать интеграции приложений с КриптоПро CSP: диагностировать работу криптопровайдера, доступ к ключевым контейнерам, сертификаты и цепочки доверия.
— Настраивать и сопровождать защищённый доступ через КриптоПро NGate, разбирать проблемы соединений и взаимодействия с внутренними сервисами.
— Совместно с разработчиками и специалистами ИБ сопровождать интеграции с HSM и жизненный цикл сертификатов и ключевых контейнеров.
— Поддерживать PostgreSQL, брокеры сообщений и другие stateful-сервисы: резервное копирование, репликацию, восстановление и отказоустойчивость.
— Развивать мониторинг, сбор логов и алертинг, готовить инструкции и проверять процедуры восстановления.
— Управлять секретами, сетевыми политиками и TLS, внедрять проверки безопасности в CI/CD.
Требования:
— Опыт работы DevOps/SRE-инженером от 6 лет.
— Уверенное администрирование Linux: systemd, сеть, файловые системы, права доступа, диагностика производительности.
— Практический опыт эксплуатации Astra Linux и настройки PARSEC: мандатное управление доступом, метки безопасности, контроль целостности и диагностика отказов доступа.
— Опыт работы с КриптоПро CSP в Linux: установка и обновление, работа с сертификатами и ключевыми контейнерами, диагностика ошибок криптопровайдера и его взаимодействия с приложениями.
— Опыт настройки и сопровождения КриптоПро NGate: клиентские подключения, сертификаты, маршрутизация и диагностика сетевых проблем.
— Понимание PKI, цепочек доверия, отзыва и обновления сертификатов, особенностей применения ГОСТ-криптографии.
— Практический опыт работы с Kubernetes, Helm, GitLab CI и Argo CD.
— Опыт эксплуатации PostgreSQL и брокеров сообщений.
— Опыт работы с Vault и управлением секретами в Kubernetes.
— Опыт построения мониторинга и алертинга на Prometheus-совместимом стеке.
— Умение разбирать проблемы на стыке приложения, ОС, сети и средств защиты, доводить расследование до причины и автоматизировать решение.
Условия:
— Официальное трудоустройство по ТК РФ, белую заработную плату.
— Аккредитованная ИТ-компания (отсрочка, льготная ипотека).
— Возможность работать в гибком графике.
— Удаленную работу.
— ДМС.
— Частичную компенсацию занятий спортом.
— Возможность компенсации профильного обучения.
— Совместные мероприятия и корпоративы.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.