Senior SRE (PAM)

Компания "Безопасная информационная зона"

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду ищем специалиста по поддержке прикладных решений на наш продукт BI.ZONE PAM:

Сотрудники IT-подразделений, системные администраторы и другие привилегированные пользователи — особая группа риска для кибербезопасности. Их возможности в руках злоумышленника способны привести к катастрофическим последствиям для компании.

BI.ZONE PAM минимизирует риски нарушения непрерывности бизнеса благодаря управлению привилегированным доступом с применением концепции zero trust.

Масштабы продукта - сотни тысяч объектов управления, тысячи пользователей системы.

Мы - вендор решения, ведем разработку собственными силами. Продукт находится в активной фазе разработки и внедрения, у нас сформированная команда, но требуется усиление амбициозными высококвалифицированными профессионалами.
Продукт построен на микросервисной архитектуре и позволяет применить лучшие современные практики эксплуатации систем.

Чем предстоит заниматься:

• Сопровождать и администрировать высокодоступную (High-Availability) и высоконагруженную (High-Load) платформу сервиса;
• Выстраивать высокотехнологичное окружение эксплуатации - мониторинг, ci/cd, обеспечение безопасности и катастрофоустойчивости;
• Планировать и проводить работы на тестовых и промышленных инсталляциях;
• Решать инциденты, проводить консультации о параметрах работы системы, локализовывать проблемы, эскалировать баги на разработчиков, участвовать в развитии архитектуры систем;
• Документировать активности в Confluence/Jira, описывать архитектуру взаимодействия компонентов, процедур обновления;
• Взаимодействовать с разработчиками платформы, QA, DevOps;
• Участвовать в развитии SRE практик компании.

Что для нас важно:

• 5+ лет работы в ролях DevOps/SRE. Или: 3+ года опыта DevOps/SRE на последнем месте работы и наличие профильных сертификаций (например, CCNP, CCIE, RHCE, RHCA, RHCSA, CKA). Либо предшествующий опыт в области администрирования сетей или баз данных;

• Уверенные знания администрирования и настройки Linux (RHEL 7/8, CentOS 7/8), включая глубокое понимание работы подсистемы PAM;

• Навыки работы с командными оболочками Linux (обработка логов через awk, sed, написание скриптов автоматизации);

• Опыт работы с Docker, Kubernetes или OpenShift, а также диагностикой и поддержкой этих систем;

• Знание и опыт использования инструментов CI/CD (например, GitLab), а также работы с Terraform и Ansible;

• Умение работать с системами мониторинга (Prometheus, Grafana, Zabbix и другие);

• Навыки работы с Postgres: резервное копирование, обеспечение высокой доступности, оптимизация производительности;

• Опыт работы с Vault и другими IAM/SSO системами (например, Keycloak);

• Умение анализировать инциденты, решать их, документировать, а также передавать на последующие линии эскалации.

Что также важно, но можем рассмотреть кандидатов и без этого:

• Знания и опыт настройки S3-хранилищ;

• Глубокий опыт в использовании Kafka и Istio;

• Опыт работы с Helm для управления Kubernetes-приложениями;

• Практика эксплуатации и обеспечения безопасности через HashiCorp Vault.

Мы предлагаем:

Гибкий подход к удаленке. Возможность совмещать работу из дома и в офисе

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Ипотечная программа. Субсидия ипотеки от Сбера

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc

Современная техника. Техника на базе macOS, Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании