Крупная химическая производственная компания Линде Газ Рус, ведущий производитель промышленных и медицинских газов, продуктов разделения воздуха (азот, кислород, аргон и др.) рассматривает кандидатов на позицию опытного DevSecOps инженера, который сможет проектировать, развивать и поддерживать защищённую инфраструктуру на базе гибридных решений (on-prem + облако). Ваша зона ответственности — автоматизация инфраструктуры, CI/CD, контейнеризация, безопасность и обеспечение отказоустойчивости критичных систем.
Обязанности:
Системное администрирование:
- Глубокие знания Microsoft и Linux инфраструктуры (ADFS, AD, DHCP, DNS, SMB, GPO, LDAPS, NPS, RADIUS, DFS, CIFS, NFS, TACPLUS, PAM, NGINX, SELinux, APPArmor, SSSD, OStree);
- Владение скриптовыми языками и инструментами автоматизации (Bash, PowerShell, Shell);
- Понимание систем дистрибуции и автоматизированного распространения workspace образов (iPXE, MDT, WDS, Appx, Kaspersky);
Конфигурационное управление и автоматизация:
- Уверенное знание Ansible (режимы pull/push, написание ролей и плейбуков);
- Владение Python 2/3 (опыт написания утилит и автоматизации инфраструктурных задач);
Контейнеризация и оркестрация:
- Опыт администрирования Kubernetes кластеров (включая деплой, управление, создание CRD и операторов — будет плюсом);
- Глубокое понимание контейнерных технологий (Docker, containerd и др.);
Инфраструктура как код и облака:
- Продвинутое владение Terraform (модули, workspace, state management);
- Опыт работы с облачными платформами (AWS, Yandex Cloud, GCP, Azure);
Сетевые технологии (от 3 лет):
- Администрирование сетевого оборудования Cisco;
- Знание технологий WAN и VPN (MPLS, IPsec, SD-WAN, mTCP);
- Понимание протоколов динамической маршрутизации и overlay-сетей (BGP, OSPF, GRE, mGRE, NHRP);
Безопасность и firewall:
- Опыт эксплуатации Check Point (SNBT Firewall, SmartEvent, SmartCorrelation, CloudGuard WAF) от 3 лет;
Виртуализация:
- Опыт работы с VMware vSphere (vCenter, vSAN, DRS) от 3 лет;
CI/CD и Serverless:
- Умение проектировать и разворачивать CI/CD pipelines (GitLab CI, Yandex Cloud Serverless, OpenFaaS) с использованием spot-ресурсов;
Базы данных и мониторинг:
- Знания SQL и NoSQL СУБД, умение производить тюнинг и оптимизацию (понимание ORM — плюс);
- Опыт поддержки SLO/SLA и разработки систем мониторинга (Zabbix, Grafana, Prometheus, OpenSearch, Logstash, Filebeat, Fluentbit);
Будет плюсом:
- Опыт разработки на Golang;
- Знание Flux, ArgoCD, Crossplane;
- Опыт с gRPC, OPA, Rego;
Личные качества:
- Системное мышление и ориентация на безопасность;
- Умение работать в распределённой команде;
- Готовность документировать и улучшать существующие процессы;
- Проактивность и ответственность за результат;
Условия:
- Полностью официальное оформление по ТК РФ;
- График работы 5/2 8-17;
- Привлекательный соц. пакет;
- Уровень заработной платы обсуждается на собеседовании.