Описание вакансии
Компания Industry Soft Solutions — ИТ продуктовая компания, создающая и внедряющая программные решения для цифровой трансформации корпораций и государственных компаний. Разрабатывается промышленная AI-платформа для промышленных предприятий с акцентом на безопасность и стандартизацию.
Предлагается оформление по ТК РФ с "белой" зарплатой, оплата больничных и отпусков, ДМС со стоматологией, компенсация профильных курсов и обучений. График работы пн-пт, выходные сб/вскр, возможны форматы работы: гибрид, офис, удаленно. Офис находится в деловом квартале "Новоспасский" рядом с метро Павелецкая.
Компания обеспечивает помощь в адаптации, профессиональный и карьерный рост, лояльную корпоративную культуру и поддержку со стороны ТОП-менеджмента.
Требования:
— Высшее или неоконченное высшее в сфере ИТ, информационной безопасности или смежных областях;
— Опыт в DevSecOps/DevOps от 3 лет;
— Уверенное владение CI/CD, мониторингом (Prometheus, Grafana, ELK);
— Опыт администрирования Linux (Ubuntu/CentOS/AstraLinux), Docker, Kubernetes, Helm;
— Знание языков автоматизации: Python, Bash, PowerShell;
— Опыт с СУБД: PostgreSQL (отказоустойчивые кластеры), Redis, ClickHouse;
— Опыт работы с брокерами сообщений: Kafka, RabbitMQ;
— Владение инструментами безопасности: SAST, DAST, SCA, Fuzzing;
— Опыт работы со стандартами: OWASP Top-10, NIST, ГОСТ Р 56939-2016, требования ФСТЭК.
Задачи:
— Внедрение и поддержка инструментов анализа защищённости (SAST, DAST, SCA) в CI/CD (GitLab), анализ кода и уязвимостей, рекомендации разработчикам;
— Работа с уязвимостями в контейнерных средах, контроль обновлений и патчинг, оценка рисков безопасности, настройка WAF, Anti-DDoS, анализ трафика (SELKS, Kibana, Prometheus/Grafana);
— Обеспечение соответствия процессов разработки требованиям ФСТЭК, OWASP, NIST, ГОСТ Р 56939-2016, подготовка документации для сертификации ПО;
— Администрирование Linux-серверов (Ubuntu, AstraLinux, RED OS, ALT Linux), управление Docker/Kubernetes/Helm, поддержка мониторинга и СУБД (PostgreSQL, Redis, ClickHouse, MongoDB);
— Проектирование и настройка инфраструктуры у заказчика, включая виртуализацию (VMware, Proxmox, Hyper-V), брокеры сообщений, GitOps-процессы (ArgoCD, Flux), составление требований к оборудованию, написание проектной документации;
— Автоматизация с помощью Ansible, Terraform, скриптов на Python/Bash/PowerShell;
— Управление доступами и интеграция с IAM-системами (FreeIPA, ALD Pro, MS AD);
— Настройка и поддержка систем резервного копирования (Veeam, WAL-G, clickhouse-backup), проверка восстановления.