DevOps/SRE-инженер в AYA Group удалённо

DevOps/SRE-инженер в AYA Group. Задача — обеспечивать безопасность production-инфраструктуры: контроль доступов, аудит, устранение уязвимостей, автоматизация проверок и реагирование на инциденты совместно с ИБ.

Задачи:

• Настраивать и поддерживать безопасность production-сервисов
• Контролировать права пользователей и сервисных учётных записей, проводить регулярный пересмотр доступов
• Настраивать сбор и хранение журналов аудита, мониторинг подозрительных входов, изменений привилегий и критичных конфигураций
• Устранять уязвимости production-инфраструктуры: оценивать влияние обновлений, проверять изменения и готовить откат
• Обеспечивать своевременную ротацию секретов и сертификатов, контролировать сроки их действия
• Участвовать в реагировании на инциденты безопасности совместно с ИБ: локализовать проблему, сохранять диагностические данные и восстанавливать сервисы
• Настраивать защиту резервных копий и регулярно проверять возможность восстановления
• Автоматизировать проверки настроек безопасности и выявление отклонений от согласованных конфигураций
• Контролировать влияние защитных механизмов на доступность и производительность сервисов

Требования:

• Опыт работы SRE либо DevOps не менее 2-х лет
• Практический опыт настройки CI/CD, систем мониторинга и сбора логов, систем оповещения
• Опыт настройки безопасности Docker и Kubernetes
• Опыт с Git, Ansible и инфраструктурой как кодом
• Умение писать скрипты на Bash/Python/Go

Условия:

• Удалённый формат работы
• Полная занятость
• График 5/2
• Зарплата от 200 000 до 250 000 ₽ на руки

Навыки:

• CI/CD
• Docker
• Kubernetes
• Git
• Ansible
• Infrastructure as Code
• Bash
• Python
• Go
• мониторинг
• логирование
• безопасность