Старший инженер облачной инфраструктуры

IT-компания Friflex — аккредитованная IT-компания, занимается разработкой мобильных приложений и высоконагруженных проектов, занимает первые места в рейтингах разработчиков для e-commerce и других сфер. Среди кейсов компании – приложения для сетей магазинов Дикси, Бристоль, Виктория и еще для 80+ клиентов. Вы наверняка пользуетесь нашими цифровыми решениями.

Компания разрабатывает ИИ-продукты по оцифровке спорта, которые используются во всем мире.

В команде Friflex 200 специалистов. Мы проводим крупные IT-события, выпускаем подкаст о технологиях и ведем популярные каналы об IT на Хабре, в ТГ, на Medium и других ресурсах.

Что для нас важно:

• вы бизнес-ориентированы и знаете, как просто говорить о сложном и как претворять это в жизнь;

• у Вас широкий кругозор и вы легко ориентируетесь в современных инструментах, методологиях и практиках ИТ и ИБ;

• вы творчески подходите к работе, с удовольствием генерируете вместе с командой новые идеи и решения;

• сегментация, IAM и мониторинг для вас не пустые звуки, вы знаете, что и с чем не стоит смешивать, кого и куда не стоит пускать, как и зачем это все мониторить;

• не витаете в облаках, а уверенно строите в них вовсе не воздушные замки, инфраструктуру и сервисы, имеете практический опыт работы хотя бы на одной из облачных платформ (Yandex, Amazon, Google, Azure, Alibaba) и непреодолимое желание углубиться в Yandex.Cloud;

• умение трансформировать бизнес-требования в технические задачи;

• умение работать самостоятельно и доводить задачи до результата.

Обязанности:

• поддерживать и развивать текущую облачную и не только инфраструктуру, внедрять новые сервисы:

Managed Gitlab; Cloud\Container Registry; Vault:Identity hub\Keycloak; Micro-segmentation\NGFW; IAP\VPN\Remote access; PAM\Bastion; WAF;ELK, Prometeus; Zabbix; Backups.

• помогать продуктовым командам:

Service mesh (Nomad, Consul); Kubernetes\Docker; Nginx\Traefik; PostgreSQL\MySQL; RabbitMQ\Redis; Clickhouse.

• предлагать и реализовывать изменения в текущих процессах, стеке технологий и архитектуре;

• выстраивать отказоустойчивую архитектуру;

• расследовать инциденты и улучшать процессы, связанные с мониторингом, обновлением ПО и устранением уязвимостей.

Основные Требования:

• уверенное знание Linux систем на уровне администратора;

• опыт работы DevOps от 3 лет в средних и крупных компаниях с распределенной ИТ-инфраструктурой, Docker, Kubernetes;

• опыт администрирования облачной инфраструктуры от 1 года;

• опыт применения средств автоматизации для сопровождения, установки и настройки систем (Ansible, Terraform);

• декларативный подход к описанию инфраструктуры, ведение истории изменений через sсm-системы (Git-like);

• опыт настройки сетевых хранилищ, пользовательского доступа, обеспечение безопасности общих ресурсов (правила доступа файловой системы, настройка ограничений сетевого доступа и пр.);

• отличные знания сетевых технологий и протоколов, опыт обеспечения сетевой безопасности, сегментации, применения систем класс NGFW, IPS, WAF, VPN, IAP, PAM (не обязательно всех);

• опыт программирования на уровне автоматизации административных задач;

• опыт внедрения и развития систем мониторинга (ELK, Wazuh, Prometeus, Zabbix, нативные облачные инструменты и т.д.);

• опыт разработки и сопровождения нормативной и технической документации;

• знание современных требований и стандартов по безопасной настройке облачных и системных компонентов;

• понимание современных видов угроз и принципов основных атак на ИТ-инфраструктуру, приложения и пользователей.

Будет преимуществом:

• опыт администрирования linux;

• опыт в управлении SRE/DevOps-командой;

• готовность развиваться в сторону тимлида или технического менеджера;

• интерес и широкий кругозор в кибербезопасности;

• опыт работы с сырыми событиями и их нормализацией;

• наличие действующих сертификатов в предметных областях;

• опыт работы в области расследования компьютерных инцидентов.

Условия:

• аккредитованная IT-компания;
• предоставление техники;
• оформление в штат. Полностью «белая зарплата», оформление по ТК РФ;
• ДМС;
• формат работы гибридный график, по договоренности: офис г. Москва, м. Автозаводская;
• интересные, прикладные задачи с обратной связью от пользователей;
• участие во внутренних митапах, внешних митапах и профильных конференциях.