Мы развиваем продукты автоматизации кибербезопасности в Сбере, помогающие специалистам SOC быстрее расследовать инциденты, реагировать на угрозы и управлять сетевыми доступами.

Сегодня мы занимаемся двумя направлениями:

\* SOAR – платформа автоматизации расследования и реагирования на инциденты кибербезопасности, объединяющая инструменты SOC, системы защиты и ИТ-инфраструктуру;

\* AST – платформа автоматизации управления сетевыми доступами: от формирования согласованных правил по запросам от внешних систем до их применения на межсетевых экранах.

Мы планируем активно развивать собственную технологическую платформу, постепенно переходя от вендорских решений к сервисам собственной разработки на Python и TypeScript. В числе новых направлений сервисы автоматизации реагирования, интеграционные платформы и AI-агенты для выполнения задач кибербезопасности.

Ищем DevOps-инженера, который поможет создавать инфраструктуру для новых продуктов: выстраивать процессы CI/CD, автоматизировать развёртывание сервисов, обеспечивать их наблюдаемость, безопасность и отказоустойчивость.

Предстоит не просто поддерживать готовые решения, а участвовать в формировании инфраструктурной архитектуры и инженерных практик, на которых будут строиться новые продукты команды.

Обязанности

* строить и развивать CI/CD: сборка, тестовые прогоны, QG, выпуск релизов;

* автоматизировать развёртывание и сопровождение сервисов: Ansible, контейнеризация, окружения DEV/ИФТ/ПСИ/ПРОМ;

* доводить сервисы до ПРОМ-эксплуатации вместе с командой;

* отвечать за надежность: отказоустойчивость, потребление ресурсов, восстановление после сбоев;

* диагностировать и устранять инциденты, разбирать причины их возникновения;

* развивать наблюдаемость: логи, метрики, алерты, дашборды;

* управлять доступами и секретами в контуре продукта;

* разрабатывать и вести эксплуатационную документацию и runbook-и;

* учитывать требования информационной безопасности и корпоративные QG при выпуске изменений

Требования

* Linux (RHEL 7.X/8.X — предпочтительно): сетевой стек, права, диагностика производительности, Bash;

* Docker/Podman, Kubernetes (Helm, манифесты, диагностика пода);

* CI как код: Jenkins pipelines на Groovy, общие библиотеки и шаблонизация пайплайнов; GitOps-подход и Argo CD;

* Ansible: собственные плейбуки и роли;

* сборка и запуск TypeScript и Python-приложений: зависимости, артефакты, типичные причины падения сборки;

* nginx: reverse proxy, TLS, балансировка, диагностика 5xx;

* PostgreSQL на уровне сопровождения: резервное копирование и восстановление, репликация, разбор медленных запросов;

* мониторинг: Zabbix и/или Prometheus, настройка алертинга;

* сети: TCP/IP, DNS, маршрутизация, mTLS;

* понимание ITSM-процессов: инцидент, изменение, проблема; работа через согласования и контрольные точки;

* опыт эксплуатации сервисов в продакшене от 2–3 лет;

* готовность работать в on-prem-контуре без публичных облаков и с внутренними инструментами.

* Будет плюсом

* качество и артефакты: Nexus OSS, SonarQube, AppSec-платформы;

* потоки данных: Kafka;

* опыт в финтехе или другом контуре с жёсткими требованиями ИБ.

Условия

* работа в офисе

* ежегодный пересмотр зарплаты, годовая премия

* корпоративный спортзал и зоны отдыха

* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

* программа адаптации и помощь руководителя на старте (для Junior позиций)

* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

* подписка Прайм с возможностью совместного использования на трёх близких

* вознаграждение за рекомендацию друзей в команду Сбера.