DevOps-инженер в ПАО Сбербанк Москва

Мы развиваем продукты автоматизации кибербезопасности в Сбере, помогающие специалистам SOC быстрее расследовать инциденты, реагировать на угрозы и управлять сетевыми доступами.

Сегодня мы занимаемся двумя направлениями:

* SOAR – платформа автоматизации расследования и реагирования на инциденты кибербезопасности, объединяющая инструменты SOC, системы защиты и ИТ-инфраструктуру;

* AST – платформа автоматизации управления сетевыми доступами: от формирования согласованных правил по запросам от внешних систем до их применения на межсетевых экранах.

Мы планируем активно развивать собственную технологическую платформу, постепенно переходя от вендорских решений к сервисам собственной разработки на Python и TypeScript. В числе новых направлений сервисы автоматизации реагирования, интеграционные платформы и AI-агенты для выполнения задач кибербезопасности.

Ищем DevOps-инженера, который поможет создавать инфраструктуру для новых продуктов: выстраивать процессы CI/CD, автоматизировать развёртывание сервисов, обеспечивать их наблюдаемость, безопасность и отказоустойчивость.

Предстоит не просто поддерживать готовые решения, а участвовать в формировании инфраструктурной архитектуры и инженерных практик, на которых будут строиться новые продукты команды.

Обязанности:

• строить и развивать CI/CD: сборка, тестовые прогоны, QG, выпуск релизов;
• автоматизировать развёртывание и сопровождение сервисов: Ansible, контейнеризация, окружения DEV/ИФТ/ПСИ/ПРОМ;
• доводить сервисы до ПРОМ-эксплуатации вместе с командой;
• отвечать за надежность: отказоустойчивость, потребление ресурсов, восстановление после сбоев;
• диагностировать и устранять инциденты, разбирать причины их возникновения;
• развивать наблюдаемость: логи, метрики, алерты, дашборды;
• управлять доступами и секретами в контуре продукта;
• разрабатывать и вести эксплуатационную документацию и runbook-и;
• учитывать требования информационной безопасности и корпоративные QG при выпуске изменений

Требования:

• Linux (RHEL 7.X/8.X — предпочтительно): сетевой стек, права, диагностика производительности, Bash;
• Docker/Podman, Kubernetes (Helm, манифесты, диагностика пода);
• CI как код: Jenkins pipelines на Groovy, общие библиотеки и шаблонизация пайплайнов; GitOps-подход и Argo CD;
• Ansible: собственные плейбуки и роли;
• сборка и запуск TypeScript и Python-приложений: зависимости, артефакты, типичные причины падения сборки;
• nginx: reverse proxy, TLS, балансировка, диагностика 5xx;
• PostgreSQL на уровне сопровождения: резервное копирование и восстановление, репликация, разбор медленных запросов;
• мониторинг: Zabbix и/или Prometheus, настройка алертинга;
• сети: TCP/IP, DNS, маршрутизация, mTLS;
• понимание ITSM-процессов: инцидент, изменение, проблема; работа через согласования и контрольные точки;
• опыт эксплуатации сервисов в продакшене от 2–3 лет;
• готовность работать в on-prem-контуре без публичных облаков и с внутренними инструментами.
• Будет плюсом
• качество и артефакты: Nexus OSS, SonarQube, AppSec-платформы;
• потоки данных: Kafka;
• опыт в финтехе или другом контуре с жёсткими требованиями ИБ.

Условия:

• работа в офисе
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте (для Junior позиций)
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.