DevSecOps-инженер для сервиса бронирования командировок

Smartway — аккредитованная компания-разработчик собственного онлайн-сервиса для бронирования командировок с 10-летней историей и штатом более 1 000 сотрудников. С 2022 года мы удерживаем позицию лидера на рынке делового туризма. Сейчас с нами работают больше 7 600 компаний среднего и крупного российского бизнеса: HeadHunter, Додо Пицца, Sokolov, Ситидрайв, Точка, Комус, СДЭК и др. Мы входим в группу компаний 1С и совмещаем в себе драйв быстрорастущего бизнеса и финансовую стабильность крупного холдинга. В связи с расширением команды, мы ищем DevSecOps-инженера.

• настраивать и сопровождать безопасность серверов (SSH, firewall, агенты мониторинга, SIEM)
• развивать безопасность CI/CD (секреты, артефакты, права в Git, Jenkins jobs/pipelines)
• интегрировать и настраивать SAST, SCA, DAST (возможно, IAST) в пайплайны
• настраивать политики сканирования кода, зависимостей и контейнерных образов
• согласовывать с разработкой и QA условия сканирования
• участвовать в security review релизов и оценивать метрики (MTTR, динамика severity)
• управлять рисками в контейнерах и Kubernetes
• настраивать управление секретами (Ansible Vault, Vault/OpenBao)
• настраивать observability security-aspects (алерты, корреляция событий)
• проводить review инфраструктурных изменений и помогать в безопасном деплое через Ansible
• формализовать практики безопасности и обучать команды
• консультировать разработчиков по типовым уязвимостям и mitigations

• опыт 2-4 года в DevOps/SRE или 1-2 года в DevSecOps с уверенным знанием Linux
• опыт администрирования Linux, сетей (TCP/TLS, DNS, VPN), Ansible (inventories, роли, идемпотентность)
• знание Docker, базового Kubernetes (RBAC, Secrets, NetworkPolicy)
• опыт с CI/CD (Jenkins, GitLab CI/GitHub Actions)
• понимание SAST/DAST/SCA и опыт интеграции в CI
• умение интерпретировать отчёты сканеров и приоритизировать находки
• знание OWASP Top 10 и secure SDLC
• русский — рабочий язык, английский — для чтения документации
• умение договариваться с dev и инфрой, приоритизация рисков
• ответственность за prod, ясная документация
• Будет плюсом: IAST/RASP, DAST с API-покрытием, интеграция findings в трекер; Wazuh, VictoriaMetrics/Prometheus, Grafana, Loki; FreeIPA/LDAP, nginx как reverse proxy, TLS termination; опыт с регуляторными сценариями, безопасность Kafka, PostgreSQL; Semaphore, Terraform, опыт в heterogeneous-среде (Linux+Windows)

• работу в IT-компании, с официальным трудоустройством с первого дня
• льготную программу покупки билетов и гостиниц через наш сервис
• льготную программу ДМС со стоматологией после испытательного срока
• внутреннее обучение и карьерное развитие
• материальную поддержку в важные жизненные моменты
• корпоративные мероприятия и тимбилдинги
• дополнительный выходной в день рождения
• корпоративные скидки на онлайн-курсы от проверенных школ
• корпоративные скидки через сервис BestBenefits
• корпоративную подписку на электронную библиотеку MyBook
• бесплатные консультации по личным вопросам от юридического отдела компании
• современный и комфортный офис с кухней, зоной отдыха, приставкой и настолками
• безлимитные чай и кофе в офисе, фрукты и сладости
• позитивную и открытую атмосферу в команде, лояльное руководство и отсутствие дресс-кода