Senior DevSecOps Engineer

Что за продукт?

B2B-платформа для автоматизации процессинга ставок на спорт, которой пользуются десятки букмекерских компаний:

• Гибкие решения и маркетинговые инструменты на базе AI & ML
• Интеграция с высококачественными каналами данных для максимально точных прогнозов
• Миллионы игроков, сотни видов спорта, тысячи результатов, бесконечное количество ставок

 Чем предстоит заниматься:

Выстроить с нуля SSDLC, поддерживать и развивать методики DevSecOps

• Оценка безопасности этапов текущего процесса CI/CD, формирование требований SSDLC
• Тестирование, выбор и внедрение инструментов обеспечения SSDLC, организация их функционирования
• Помощь командам (разработки, развертывания, тестирования etc) в интеграции инструментов DevSecOps в pipeline, обучение коллег
• Организация регулярного анализа, обработка результатов сканирования, реагирование на инциденты

Стек проекта: 

• OS: Debian, Ubuntu
• Virtualization: KVM, Proxmox
• Service orchestration: Kubernetes, Docker Swarm
• Monitoring systems: Prometheus, Grafana, Zabbix
• Configuration management: Ansible, Salt
• Storages and DBMS: ceph, MinIO, MongoDB, PostgreSQL, ClickHouse
• Message brokers: RabbitMQ, Kafka
• Revision control and CI/CD tools: GitLab
• Cloud services: Amazon S3, EKS, Cloudfront
• Scripting: Python, bash

Что мы предлагаем:

• Релокация в Черногорию: билеты и багаж, семья и питомцы, ДМС и пр
• Работа в гибридном графике (офис в Будве, 3 дня в неделю)
• Рабочее оборудование, профессиональное обучение etc

Что мы ожидаем:

• Глубокая экспертиза в DevSecOps и соответствующих инструментах (SCA, SAST, DAST, CA, *DR etc)
• Опыт внедрения инструментов обеспечения SSDLC
• Продвинутые знания методов обеспечения безопасности k8s
• Проактивность, самостоятельность, умение работать на результат
• Способность работать в обстановке стартапа и в режиме выстраивания основных процессов
• Знание разговорного английского языка, достаточное для участия в технических встречах с не-русскоговорящими коллегами
• Готовность оперативно переехать в Черногорию

Будет плюсом:

• Опыт участия в становлении DevSecOps на проекте с нуля
• Основательный бекграунд в DevOps
• Навыки разработки инструментов автоматизации (желательно Python)
• Сертификаты CKA, CKS, CDP или эквивалентные
• Практический опыт secure coding
• Знакомство с подходом Infrastructure as Code (IaC)