Компания

Одна из самых быстроразвивающихся на российском рынке Информационной Безопасности компания, занимает ТОП-2 в рейтинге российских быстрорастущих технологических компаний, в поиске специалиста на позицию DevSecOps.

Задачи:

• Проектирование ИБ-решений по направлению DevSecOps.
• Разработка презентационных материалов и участие во встречах с потенциальными заказчиками.
• Разработка архитектуры решений и методов реализации.
• Формирование предложений по оптимизации и развитию систем безопасной разработки у Заказчиков.
• Участие во внедрении при реализации проектов.
• Разработка проектной документации.
• Анализ новых технологий и решений, разработка новых и совершенствование существующих услуг
• Разворачивание тестовых стендов и тестирование новых продуктов

Требования

• Понимание принципов микросервисной архитектуры
• Опыт участия в проектах внедрения решений информационной безопасности, в частности в построении, внедрении, поддержки и модернизации подходов SSDLC или DevSecOps
• Опыт работы с DevSecOps продуктами (SAST, DAST, SCA)
• Опыт аудита и внедрения средств безопасности в кластера Kubernetes
• Опыт работы с системами Linux (Debian/Ubuntu/Centos) на уверенном уровне
• Владение основными инструментами DevOps (Nexus/JFrog, Gitlab/Jenkins, Ansible) и понимание принципов CI/CD
• Опыт работы с API
• Знание основных принципов безопасности веб-приложений, CWE, OWASP

Будет плюсом:

• Навыки написания скриптов Python, Bash
• Опыт построения CI/CD с использованием DevSecOps продуктов
• Опыт разработки проектных решений и рабочей документации

Latvian company in the field of dairy processing, that develop local brands of ice cream, dairy, pastry, convenience and frozen foods in search of PHP developer.

Main task: to support and develop company's self-descriptive system.

(There isn't much documentation).

Technical Stack:

- Docker (K8S - can be plugged in for scaling).

- Ubuntu.

- PHP, Framework - Laravel 5.5 (updated to version 6.0 in the export version).

Standard Laravel user and registration/authorization component is used

- Database - MySQL (unique features of DBMS are almost not used, it is possible to switch to Postgres rather quickly).

Git.

Plugins used:

- Authorization - Zizaco/Entrust + Acoustep/EntrustGUI.

- Working with file attachments - bkwld/croppa, gargron/fileupload, jQuery File Upload.

- Work with excel-files - maatwebsite/excel, phpoffice/phpspspreadsheet.

- System event history - venturecraft/revisionable.

- Work with process stages - brexis/laravel-workflow.

- Build images of transitions between process steps - graphp/graphviz.

- Working with translations - barryvdh/laravel-translation-manager.

- Testing - phpunit/phpunit.

Уровень: Senior

Английский: Разговорный

Описание проекта: Команда работает в 3 направлениях: инженерное, аналитически-процессное и прикладное, которое покрывает работу над инструментами для команд разработки (Slack, Jira и т.п).

Требования:

• Понимание принципов работы систем мониторинга и алертинга, метрик и time series, построения графиков и т.д.;
• Понимание практик SRE, в том числе критерии доступности - SLO, SLI, SLA
• Опыт администрирования Linux (CentOS, Ubuntu), баз данных и работы с сетевым стеком (HTTP, TCP/IP, DNS, REST API);
• Опыт работы с системами виртуализации и контейнеризации;
• Опыт работы с Kubernetes, организации его мониторинга и владение Helm;
• Владение любым языком: Bash, Python, Go, Groovy и т.д.;
• Уверенное владение английским языком (мы плотно взаимодействуем с зарубежными коллегами).
• Понимание паттернов обеспечения отказоустойчивости - load balancing, circuit breakers, disaster recovery;
• Опыт работы с Яндекс.Облаком и Terraform;
• Опыт построения long-term хранилища метрик на базе VictoriaMetrics/Thanos/Cortex/Grafana Mimir будет большим плюсом;
• Опыт внедрения трассировки (tracing) на базе OpenTelemetry будет большим плюсом;
• Опыт построения HA реализаций мониторинга на базе Prometheus stack;
• Умение работать с Git, Ansible/Salt, JSON, YAML и опыт написания CI/CD пайплайнов;
• Понимание методологии DevOps и опыт взаимодействия с Agile командами разработки.