DevOps-инженер

Location: Москва Мы развиваем продукты автоматизации кибербезопасности в Сбере, помогающие специалистам SOC быстрее расследовать инциденты, реагировать на угрозы и управлять сетевыми доступами. Сегодня мы занимаемся двумя направлениями: \* SOAR – платформа автоматизации расследования и реагирования на инциденты кибербезопасности, объединяющая инструменты SOC, системы защиты и ИТ-инфраструктуру; \* AST – платформа автоматизации управления сетевыми доступами: от формирования согласованных правил по запросам от внешних систем до их применения на межсетевых экранах. Мы планируем активно развивать собственную технологическую платформу, постепенно переходя от вендорских решений к сервисам собственной разработки на Python и TypeScript. В числе новых направлений сервисы автоматизации реагирования, интеграционные платформы и AI-агенты для выполнения задач кибербезопасности. Ищем DevOps-инженера, который поможет создавать инфраструктуру для новых продуктов: выстраивать процессы CI/CD, автоматизировать развёртывание сервисов, обеспечивать их наблюдаемость, безопасность и отказоустойчивость. Предстоит не просто поддерживать готовые решения, а участвовать в формировании инфраструктурной архитектуры и инженерных практик, на которых будут строиться новые продукты команды. Обязанности * строить и развивать CI/CD: сборка, тестовые прогоны, QG, выпуск релизов; * автоматизировать развёртывание и сопровождение сервисов: Ansible, контейнеризация, окружения DEV/ИФТ/ПСИ/ПРОМ; * доводить сервисы до ПРОМ-эксплуатации вместе с командой; * отвечать за надежность: отказоустойчивость, потребление ресурсов, восстановление после сбоев; * диагностировать и устранять инциденты, разбирать причины их возникновения; * развивать наблюдаемость: логи, метрики, алерты, дашборды; * управлять доступами и секретами в контуре продукта; * разрабатывать и вести эксплуатационную документацию и runbook-и; * учитывать требования информационной безопасности и корпоративные QG при выпуске изменений Требования * Linux (RHEL 7.X/8.X — предпочтительно): сетевой стек, права, диагностика производительности, Bash; * Docker/Podman, Kubernetes (Helm, манифесты, диагностика пода); * CI как код: Jenkins pipelines на Groovy, общие библиотеки и шаблонизация пайплайнов; GitOps-подход и Argo CD; * Ansible: собственные плейбуки и роли; * сборка и запуск TypeScript и Python-приложений: зависимости, артефакты, типичные причины падения сборки; * nginx: reverse proxy, TLS, балансировка, диагностика 5xx; * PostgreSQL на уровне сопровождения: резервное копирование и восстановление, репликация, разбор медленных запросов; * мониторинг: Zabbix и/или Prometheus, настройка алертинга; * сети: TCP/IP, DNS, маршрутизация, mTLS; * понимание ITSM-процессов: инцидент, изменение, проблема; работа через согласования и контрольные точки; * опыт эксплуатации сервисов в продакшене от 2–3 лет; * готовность работать в on-prem-контуре без публичных облаков и с внутренними инструментами. * Будет плюсом * качество и артефакты: Nexus OSS, SonarQube, AppSec-платформы; * потоки данных: Kafka; * опыт в финтехе или другом контуре с жёсткими требованиями ИБ. Условия * работа в офисе * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте (для Junior позиций) * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.