DevOps-инженер / специалист по защите информации
Summary
You’ll run and harden a Kubernetes-based platform, automate CI/CD, and embed security and compliance (PDn, SIEM, container scanning) into the stack.
Обязанности:
- Развёртывание, поддержка и улучшение Kubernetes-инфраструктуры и смежных сервисов
- Построение и доработка CI/CD-процессов (Jenkins, GitLab CI, GitHub Actions)
- Настройка мониторинга и наблюдаемости: Prometheus, Grafana, ELK
- Работа с infrastructure as code: Ansible, Puppet
- Глубокое погружение в текущую среду и постепенный перенос знаний внутрь команды
- Поддержка Linux-окружений, решение задач в Windows и PowerShell по необходимости
- Автоматизация процессов на Python, Bash и Go
- Инфраструктурная безопасность на уровне платформы
- Выявление слабых мест, разработка и внедрение улучшений
- Создание и поддержание инфраструктурной документации
- Контроль и принятие мер по соблюдению законодательства о ПДн в организации;
- Разработка внутренних документов (политики обработки ПДн, регламентов, инструкций);
- Обучение сотрудников требованиям законодательства;
- Работа с запросами субъектов ПДн и их представителей;
- Взаимодействие с Роскомнадзором (предоставление уведомлений, ответов на запросы);
- Координация действий при инцидентах, связанных с утечкой или нарушением режима обработки ПДн;
- Контейнерная безопасность - Инструменты скана образов, hardening K8s
- Управление доступом: Keycloak/интеграция с LDAP
- Compliance для медданных: Анонимизация данных, аудит API (audit logs → SIEM)
- SIEM-интеграция: SIEM для K8s событий.
Требования:
- От 3-5 лет опыта в DevOps или смежной инфраструктурной роли
- Уверенное знание Linux; базовые навыки Windows / PowerShell
- Практический опыт автоматизации на Python и Bash
- Понимание Go на уровне, достаточном для работы со стеком и backend-окружениями
- Опыт работы с Docker и Kubernetes
- Опыт с Ansible, Puppet или аналогичными IaC-инструментами
- Опыт построения и поддержки CI/CD-пайплайнов
- Опыт с Prometheus, Grafana, ELK
- Понимание сетевых основ и безопасных практик инфраструктуры
- Умение входить в сложную среду, разобраться в ней и постепенно приводить в порядок
- Самостоятельность, зрелость, высокий уровень ownership
- Знание нормативных правовых актов, в том числе 152-ФЗ, Приказов ФСТЭК России №17 и №21, других документов, регулирующих защиту информации
- Опыт работы с Keyclоak;
- Опыт работы с SIEM для K8s;
- Владение инструментами сканирования образов