- Владение production-инфраструктурой и Kubernetes-кластерами. - Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
Задачи:
— Владение production-инфраструктурой и Kubernetes-кластерами.
— Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity.
— Поддержка и развитие GitOps-процессов.
— Построение security monitoring: алерты, detection rules, настройка false positives.
— Разработка incident runbooks и запуск процесса дежурств.
— Реагирование на production- и security-инциденты, проведение postmortem.
— Развитие CI/CD и безопасности software supply chain.
— Настройка сканирования зависимостей, образов и подписи артефактов.
— Формализация инфраструктурных регламентов и процессов.
— Подготовка технических свидетельств для внешних аудитов.
Требования:
— Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling и расследование инцидентов.
— Опыт с Terraform и Terragrunt, Atlantis или аналогичными инструментами.
— Практический опыт GitOps с Flux, ArgoCD или аналогами.
— Глубокое знание AWS: VPC, multi-AZ, KMS, OIDC federation, DNS.
— Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных.
— Практический опыт security monitoring и detection engineering: алертинг, настройка правил, снижение ложных срабатываний.
— Опыт работы с production-системами, где сбои или утечки приводят к серьёзным финансовым и регуляторным последствиям.
— Опыт работы с AI-инструментами разработки и понимание ограничений генерируемого ими кода.
— Английский C1.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Понятные задачи
Чётко описаны основные обязанности: владение production-инфраструктурой и Kubernetes, развитие инфраструктуры на Terraform/Terragrunt, поддержка GitOps-процессов.
Из объявления
- Владение production-инфраструктурой и Kubernetes-кластерами. … - Развитие инфраструктуры на Terraform/Terragrunt: network, data и identity. … - Поддержка и развитие GitOps-процессов.