DevSecOps

СберМаркет — технологичный онлайн-сервис, который помогает делать покупки не выходя из дома.

Наша миссия: экономить время, энергию и деньги людей для чего-то более важного.

Основная задача для нашего DevSecOps:

Развивать направление, составлять roadmap и повышать культуру DevSecOps в компании.

Что предстоит?

• Взаимодействие с DevOps, передача сервисов под их поддержку и обучение принципам безопасности;
• Помощь Devops с безопасной настройкой Istio и ServiceMesh, настройки Kubernetes с точки зрения безопасности;
• Внедрение OPA и анализаторов безопасности конфигураций виртуализации;
• Настройка безопасности деплоев через CI/CD и повышения безопасности решений, которые используют DevOps - Terraform, Ansible, Awx и т.п.
• Внедрение Security сканеров в пайплайны.

Что мы ждём от кандидата?

• Понимание базовых принципов подходов DevOps (CI / CD);
• Опыт работы с системами контроля версий (Git, SVN0;
• Опыт работы с Kubernetes или другими средствами оркестрации;
• Понимание принципов микросервисной архитектуры приложений;
• Опыт настройки автоматизации процессов управления и разграничения доступов;
• Опыт внедрения систем управления «секретами» (Vault) и систем по управлению привилегированными пользователями (Balabit, Wallix, Teleport);
• Опыт работы с Security сканерами и внедрение их пайплайны;
• Понимание принципов SSDLC.

Плюсом будет:

• Понимание принципов работы безопасного Service Mesh и ZeroTrust;
• Опыт работы с Open Policy Agent, внедрение и написание правил для различных систем.

Что интересного есть у нас?

• Можешь выбрать свой соцпакет — ДМС, спорт, промокоды на заказ продуктов или билеты в отпуск;
• Мы работаем удаленно. В Москве есть большой и красивый офис, поэтому если ты из этого города или будешь проездом — welcome;
• Предоставляем технику для работы на твой выбор;
• Помогаем интеллектуально и физически развиваться (электронная библиотека, книжный клуб, футбол);
• Мы уделяем большое внимание обучению сотрудников, поэтому в нашей knowledge base ты найдёшь много интересных курсов, книг и записей конференций.

А ещё:

• Мы сами участвуем в конференциях, как спикеры;
• Проводим внутренние митапы и дискуссионные клубы;
• Не боимся экспериментировать с новыми решениями и технологиями;
• Заботимся о сотрудниках: в компании есть специалист по здоровью и психологи для разговоров по душам