DevOps Engineer (KasperskyOS)

Мы разрабатываем продукты на базе KasperskyOS. В процессе разработки и тестирования возникает необходимость создавать сервисы и строить сложную инфраструктуру. Инфраструктура должна быть не только надежной, но и безопасной.  Для обеспечения надежности и информационной безопасности требуется помощь опытного инженера с навыками ИБ. Так же необходимо непрерывно улучшать непрерывный процесс контроля и поддержания высокого уровня информационной безопасности и стабильности инфраструктуры.

 

Области ответственности команды

• Доработка существующих и/или разработка новых системных сервисов;
• Доработка существующих и/или разработка новых тестовых стендов, включающих виртуальные машины, контейнеры, оборудование;
• Реализация требований информационной безопасности к сервисам и инфраструктуре (серверы, межсетевые экраны, измерительное оборудование, тестовые стенды).

Основные задачи на данной позиции

• Обеспечение непрерывной работы инфрвструктуры QC для беспрепятственного выпуска продуктов и решений на базе Kaspersky OS (стабильность, информационная безопасность);
• Взаимодействие с командами разработки и тестирования продуктов;
• Развертывание и поддержка внутренней инфраструктуры тестирования (сервера, разнообразные целевые платформы, измерительное оборудование);
• Разработка и внедрение инструментов автоматизации процессов мониторинга надежности и безопасности инфраструктуры.

Требования к соискателям

• Опыт работы с сервисной инфраструктурой и инструметами её автоматизации;
• Знания методов разграничения доступа к сервисам и их данным;
• Знания и опыт построения защищённых корпоративных сетей;
• Продвинутые знания сетевых технологий (vlan, proxy, cisco, firewall, NAT, NAC and etc.);
• Опыт организации/эксплуатации систем мониторинга оборудования и сервисов;
• Опыт написания ansible playbook, AWX;
• Уверенное знание bash, powershell;
• Опыт администрирования *nix;
• Хороший коммуникативный навык, умение договариваться;
• Ответственность, проактивность;

Будет плюсом:

• Знакомство с Kubernetes;
• Понимание подходов “infrastructure as code”, “secure by design”;
• Опыт применения методов защиты операционных систем;
• Опыт настройки Windows;
• Владение Python.
• Понимание принципов CI/CD

Ключевые технологии:

• Linux, ansible AWX, Hashicorp Vault,  vSphere, ELK, KSC, KESL, KES, Git, Gerrit, Azure DevOps (TFS), Zabbix, ActiveDirectory,  Grafana, python, FortiGate Firewall

Мы предлагаем

• Возможность экспериментировать и искать оптимальные подходы для решения возникающих задач — наша команда открыта к новым идеям и технологиям
• С нами есть возможность изучать и применять на практике, как мейнстримные, так и набирающие популярность технологии