Публикатор: Xenia Sergeevna
Обсуждение: @devops_jobs
#DevSecOps #DevOps #вакансия #россия #remote #fulltime
Вакансия: DevOps/DevSecOps Engineer
Локация: только РФ
Зарплатная вилка: 250 000 - 350 000 ₽ на руки
Занятость: Полная
Формат работы: Удаленная работа
Ster – финтех-сервис, который помогает туристам оплачивать товары и услуги в стране пребывания: отели, такси, рестораны, экскурсии, транспорт и оффлайн-покупки.
Мы развиваем технологичный продукт для рынков России и Азии и ищем Senior DevSecOps Engineer, который усилит команду, поможет повышать надёжность и безопасность платформы, а также будет участвовать в развитии инженерных стандартов и процессов компании.
Чем предстоит заниматься:
-Развивать и администрировать окружения в Kubernetes
-Обеспечивать стабильность, доступность и производительность инфраструктурных ресурсов компании
-Развивать системы мониторинга, логирования и алертинга
-Настраивать, оптимизировать и поддерживать CI/CD-процессы
-Взаимодействовать с поддержкой внешних сервисов по вопросам интеграции и эксплуатации
-Работать вместе с командой информационной безопасности: внедрять и контролировать выполнение требований безопасности
-Внедрять практики supply chain security и container/image security в процессы разработки и поставки
-Развивать модель доступов: RBAC, IAM
-Вырабатывать рекомендации по развитию и улучшению текущей инфраструктуры
-Оптимизировать инфраструктурные затраты
Что мы ожидаем:
-Коммерческий опыт работы в DevOps / DevSecOps / SRE от 5 лет
-Практический опыт работы с Terraform
-Уверенный опыт работы с Kubernetes
-Опыт работы с высоконагруженными системами
-Опыт работы в fintech / payment-проектах
-Понимание принципов инфраструктурной безопасности, hardening, управления уязвимостями и безопасной поставки изменений
-Опыт эксплуатации PostgreSQL и Redis
-Опыт внедрения security-проверок в CI/CD
-Опыт работы с Vault, PKI, secrets management
-Опыт работы с SonarQube
-Опыт работы с Kafka, Elasticsearch
-Опыт настройки и поддержки web-серверов и reverse proxy
-Опыт построения мониторинга на базе Prometheus / Grafana
-Опыт работы с системами централизованного логирования, включая ELK
-Опыт эксплуатации Java-приложений и базовое понимание JVM tuning
-Умение эффективно переключаться между плановыми и срочными задачами
-Опыт работы с системами постановки и трекинга задач
-Участие в архитектурных решениях
-Не менее 2 лет на каждом месте работы
Будет плюсом:
-Навыки программирования
-Опыт работы с облачными платформами
Задачи на испытательный срок:
-Изучить предметную область проекта и требования бизнеса
-Изучить текущий стек, инфраструктуру и существующие инженерные практики, предложить рекомендации по повышению устойчивости, безопасности и эффективности
-Реализовать тестовое окружение на предложенном примере с использованием принятых в компании подходов к автоматизации и безопасности
Наш технологический стек
Разработка:
Android: Kotlin / Gradle
Backend: Java / Spring Boot / Maven
PostgreSQL
Redis
RabbitMQ
Kafka
Elasticsearch
Инфраструктура и инструменты:
VM + Managed Kubernetes
Gitea
ArgoCD
SonarQube
Vault / Vault PKI
Keycloak
OpenVPN
ELK
Архитектура:
Развивающиеся микросервисы на Spring Boot
Что мы предлагаем:
100% удалённую работу по московскому часовому поясу
Полное соблюдение ТК РФ
Гибкий график работы
Лояльное руководство и сильную инженерную команду
Нетоксичную рабочую атмосферу
Возможность напрямую влиять на технические решения, процессы и развитие инфраструктуры
Профессиональный рост вместе с продуктом и командой
Предусмотрено выполнение тестового задания.
Для связи пишите в телеграм @dorogova или на почту k.dorogova@ster.me
Обсуждение: @devops_jobs
#DevSecOps #DevOps #вакансия #россия #remote #fulltime
Вакансия: DevOps/DevSecOps Engineer
Локация: только РФ
Зарплатная вилка: 250 000 - 350 000 ₽ на руки
Занятость: Полная
Формат работы: Удаленная работа
Ster – финтех-сервис, который помогает туристам оплачивать товары и услуги в стране пребывания: отели, такси, рестораны, экскурсии, транспорт и оффлайн-покупки.
Мы развиваем технологичный продукт для рынков России и Азии и ищем Senior DevSecOps Engineer, который усилит команду, поможет повышать надёжность и безопасность платформы, а также будет участвовать в развитии инженерных стандартов и процессов компании.
Чем предстоит заниматься:
-Развивать и администрировать окружения в Kubernetes
-Обеспечивать стабильность, доступность и производительность инфраструктурных ресурсов компании
-Развивать системы мониторинга, логирования и алертинга
-Настраивать, оптимизировать и поддерживать CI/CD-процессы
-Взаимодействовать с поддержкой внешних сервисов по вопросам интеграции и эксплуатации
-Работать вместе с командой информационной безопасности: внедрять и контролировать выполнение требований безопасности
-Внедрять практики supply chain security и container/image security в процессы разработки и поставки
-Развивать модель доступов: RBAC, IAM
-Вырабатывать рекомендации по развитию и улучшению текущей инфраструктуры
-Оптимизировать инфраструктурные затраты
Что мы ожидаем:
-Коммерческий опыт работы в DevOps / DevSecOps / SRE от 5 лет
-Практический опыт работы с Terraform
-Уверенный опыт работы с Kubernetes
-Опыт работы с высоконагруженными системами
-Опыт работы в fintech / payment-проектах
-Понимание принципов инфраструктурной безопасности, hardening, управления уязвимостями и безопасной поставки изменений
-Опыт эксплуатации PostgreSQL и Redis
-Опыт внедрения security-проверок в CI/CD
-Опыт работы с Vault, PKI, secrets management
-Опыт работы с SonarQube
-Опыт работы с Kafka, Elasticsearch
-Опыт настройки и поддержки web-серверов и reverse proxy
-Опыт построения мониторинга на базе Prometheus / Grafana
-Опыт работы с системами централизованного логирования, включая ELK
-Опыт эксплуатации Java-приложений и базовое понимание JVM tuning
-Умение эффективно переключаться между плановыми и срочными задачами
-Опыт работы с системами постановки и трекинга задач
-Участие в архитектурных решениях
-Не менее 2 лет на каждом месте работы
Будет плюсом:
-Навыки программирования
-Опыт работы с облачными платформами
Задачи на испытательный срок:
-Изучить предметную область проекта и требования бизнеса
-Изучить текущий стек, инфраструктуру и существующие инженерные практики, предложить рекомендации по повышению устойчивости, безопасности и эффективности
-Реализовать тестовое окружение на предложенном примере с использованием принятых в компании подходов к автоматизации и безопасности
Наш технологический стек
Разработка:
Android: Kotlin / Gradle
Backend: Java / Spring Boot / Maven
PostgreSQL
Redis
RabbitMQ
Kafka
Elasticsearch
Инфраструктура и инструменты:
VM + Managed Kubernetes
Gitea
ArgoCD
SonarQube
Vault / Vault PKI
Keycloak
OpenVPN
ELK
Архитектура:
Развивающиеся микросервисы на Spring Boot
Что мы предлагаем:
100% удалённую работу по московскому часовому поясу
Полное соблюдение ТК РФ
Гибкий график работы
Лояльное руководство и сильную инженерную команду
Нетоксичную рабочую атмосферу
Возможность напрямую влиять на технические решения, процессы и развитие инфраструктуры
Профессиональный рост вместе с продуктом и командой
Предусмотрено выполнение тестового задания.
Для связи пишите в телеграм @dorogova или на почту k.dorogova@ster.me
Публикатор: Anna
Обсуждение: @devops_jobs
#вакансия #devsecops #инфобез #удалёнка #devops #удаленнаяработа #удалёнка #удаленно #vacancy #россия
Инженер внедрения (DevSecOps)
Локация: Россия, удалённый формат
Компания: КА Devhunt
Занятость: Полная занятость
Опыт: от 3 лет
ЗП: 250-330 т.р net
Компания - лаборатория цифровых технологий и разработчик продуктов в сфере информационной безопасности. Компания выросла из стартапа в крупного вендора с международным признанием. Ищем инженера внедрения для работы с DevSecOps-решениями и участия в presale-активностях.
Обязанности:
— Внедрение решений в области информационной безопасности (DevSecOps);
— Запуск и настройка продуктов в контуре заказчика;
— Обследование инфраструктуры клиентов;
— Участие в рабочих встречах и presale;
— Техническая поддержка на этапе внедрения и сопровождение заказчиков;
— Участие в развитии внутренней инфраструктуры компании.
Требования:
Понимание методов ИБ в процессах разработки и эксплуатации ПО;
Знание DevSecOps-инструментов (commercial + opensource);
Опыт работы с defect trackers;
Docker и контейнерные технологии;
Git, Linux, PostgreSQL;
Опыт работы с CI/CD;
Kubernetes, Helm;
Ansible, Terraform;
Будет плюсом:
— Знание BSIMM, OWASP SAMM, Microsoft SDLC;
— Понимание безопасности контейнерных сред;
— Опыт работы в интеграторе.
Условия:
— Оформление по ТК РФ;
— Гибкий график и удалённый формат;
— 28 календарных дней оплачиваемого отпуска;
— Карьерный рост и развитие в сильной технической команде;
— Дополнительная мотивация по результатам работы.
Контакты:
Telegram @anutik_sysoeva
Обсуждение: @devops_jobs
#вакансия #devsecops #инфобез #удалёнка #devops #удаленнаяработа #удалёнка #удаленно #vacancy #россия
Инженер внедрения (DevSecOps)
Локация: Россия, удалённый формат
Компания: КА Devhunt
Занятость: Полная занятость
Опыт: от 3 лет
ЗП: 250-330 т.р net
Компания - лаборатория цифровых технологий и разработчик продуктов в сфере информационной безопасности. Компания выросла из стартапа в крупного вендора с международным признанием. Ищем инженера внедрения для работы с DevSecOps-решениями и участия в presale-активностях.
Обязанности:
— Внедрение решений в области информационной безопасности (DevSecOps);
— Запуск и настройка продуктов в контуре заказчика;
— Обследование инфраструктуры клиентов;
— Участие в рабочих встречах и presale;
— Техническая поддержка на этапе внедрения и сопровождение заказчиков;
— Участие в развитии внутренней инфраструктуры компании.
Требования:
Понимание методов ИБ в процессах разработки и эксплуатации ПО;
Знание DevSecOps-инструментов (commercial + opensource);
Опыт работы с defect trackers;
Docker и контейнерные технологии;
Git, Linux, PostgreSQL;
Опыт работы с CI/CD;
Kubernetes, Helm;
Ansible, Terraform;
Будет плюсом:
— Знание BSIMM, OWASP SAMM, Microsoft SDLC;
— Понимание безопасности контейнерных сред;
— Опыт работы в интеграторе.
Условия:
— Оформление по ТК РФ;
— Гибкий график и удалённый формат;
— 28 календарных дней оплачиваемого отпуска;
— Карьерный рост и развитие в сильной технической команде;
— Дополнительная мотивация по результатам работы.
Контакты:
Telegram @anutik_sysoeva
Публикатор: Kalik
Обсуждение: @devops_jobs
#резюме #cv #resume #devops #devsecops #kubernetes #airgapped #remote #fulltime #tbilisi #georgia
Позиция: DevOps / DevSecOps Engineer
Формат: удалённо, гибрид
Локация: Тбилиси, Грузия (переезд — август/сентябрь 2026, офферы рассматриваю уже сейчас)
Занятость: full-time
Оформление: обсуждаемо
Ожидания: от 280 000 ₽ / от $3 000
Опыт: 4+ года
Контакт: @kalikys
---
Обо мне:
DevOps / DevSecOps-инженер с фокусом на внедрении платформ безопасной разработки и построении надёжной инфраструктуры. Работал с банками, финтехом и госсектором, включая air-gapped / изолированные контуры. Самостоятельно веду проекты от проектирования до передачи в эксплуатацию. Ценю воспроизводимость, структуру и честность в оценках - как в коде, так и в общении с заказчиком.
---
Ключевой опыт:
Внедрение платформ безопасной разработки у крупных заказчиков — оркестрация SAST/DAST/SCA-сканеров (Semgrep, Trivy, AppScreener), интеграция с GitLab, Nexus и другими продуктами компаний ИБ. Лично закрыл 5 проектов, одновременно веду 10+ заказчиков на внедрении и поддержке.
Опыт развёртывания и сопровождения в полностью изолированных контурах (5 заказчиков), часть — с выездом на площадку.
Разработал сервис доставки GPG-подписанных пакетов в закрытый Nexus крупного банка (Python, ООП, k8s).
Развёртывание production-инсталляций: несколько ЦОД, disaster recovery, 100+ ВМ, Kubernetes и docker-compose. Разработка и поддержка Helm-чартов, настройка CI/CD-пайплайнов для автоматизации сборки и деплоя.
Ansible (как в открытых так и в закрытых контурах), Python и Bash-скрипты. Сокращение релизных циклов более чем в 2 раза.
Проектирование и реализация перехода с монолита на микросервисы (10 сервисов), деплой и настройка observability-контура: ELK, Prometheus, Grafana в Kubernetes-кластере.
---
Стек:
Оркестрация, CI/CD: Kubernetes, Helm, GitLab CI, Docker, docker-compose
IaC, автоматизация, облака: Ansible, Terraform, Yandex Cloud (VM, S3-совместимое хранилище, сети), опыт с on-premise инфраструктурой на уровне enterprise, Python, Bash
DevSecOps: Semgrep, Trivy, OSA-firewall, AppScreener, AppSec.Hub, AppSec.Track
OS: Linux (Ubuntu/Debian, CentOS, Astra)
Артефакты: Nexus Repository Pro, Docker Registry
Мониторинг: Prometheus, Grafana, ELK Stack, Alertmanager
Базы данных: PostgreSQL, ClickHouse, Redis
Брокеры: RabbitMQ
Прочее: Nginx, HAProxy, MinIO, Gitlab, Bitbucket
Что ищу:
Интересны позиции DevOps / DevSecOps Engineer в продуктовой компании или интеграторе. Готов как к поддержке и развитию существующей инфраструктуры, так и к построению с нуля. Интересны задачи по развитию платформенной инфраструктуры и автоматизации. Рассматриваю компании, готовые к найму из Грузии — удалённо или с релокацией в офис в Тбилиси.
---
Образование: МГТУ им. Баумана, аэрокосмический факультет (2026)
Английский: B2 — свободно читаю документацию, общаюсь в рабочем контексте
Обсуждение: @devops_jobs
#резюме #cv #resume #devops #devsecops #kubernetes #airgapped #remote #fulltime #tbilisi #georgia
Позиция: DevOps / DevSecOps Engineer
Формат: удалённо, гибрид
Локация: Тбилиси, Грузия (переезд — август/сентябрь 2026, офферы рассматриваю уже сейчас)
Занятость: full-time
Оформление: обсуждаемо
Ожидания: от 280 000 ₽ / от $3 000
Опыт: 4+ года
Контакт: @kalikys
---
Обо мне:
DevOps / DevSecOps-инженер с фокусом на внедрении платформ безопасной разработки и построении надёжной инфраструктуры. Работал с банками, финтехом и госсектором, включая air-gapped / изолированные контуры. Самостоятельно веду проекты от проектирования до передачи в эксплуатацию. Ценю воспроизводимость, структуру и честность в оценках - как в коде, так и в общении с заказчиком.
---
Ключевой опыт:
Внедрение платформ безопасной разработки у крупных заказчиков — оркестрация SAST/DAST/SCA-сканеров (Semgrep, Trivy, AppScreener), интеграция с GitLab, Nexus и другими продуктами компаний ИБ. Лично закрыл 5 проектов, одновременно веду 10+ заказчиков на внедрении и поддержке.
Опыт развёртывания и сопровождения в полностью изолированных контурах (5 заказчиков), часть — с выездом на площадку.
Разработал сервис доставки GPG-подписанных пакетов в закрытый Nexus крупного банка (Python, ООП, k8s).
Развёртывание production-инсталляций: несколько ЦОД, disaster recovery, 100+ ВМ, Kubernetes и docker-compose. Разработка и поддержка Helm-чартов, настройка CI/CD-пайплайнов для автоматизации сборки и деплоя.
Ansible (как в открытых так и в закрытых контурах), Python и Bash-скрипты. Сокращение релизных циклов более чем в 2 раза.
Проектирование и реализация перехода с монолита на микросервисы (10 сервисов), деплой и настройка observability-контура: ELK, Prometheus, Grafana в Kubernetes-кластере.
---
Стек:
Оркестрация, CI/CD: Kubernetes, Helm, GitLab CI, Docker, docker-compose
IaC, автоматизация, облака: Ansible, Terraform, Yandex Cloud (VM, S3-совместимое хранилище, сети), опыт с on-premise инфраструктурой на уровне enterprise, Python, Bash
DevSecOps: Semgrep, Trivy, OSA-firewall, AppScreener, AppSec.Hub, AppSec.Track
OS: Linux (Ubuntu/Debian, CentOS, Astra)
Артефакты: Nexus Repository Pro, Docker Registry
Мониторинг: Prometheus, Grafana, ELK Stack, Alertmanager
Базы данных: PostgreSQL, ClickHouse, Redis
Брокеры: RabbitMQ
Прочее: Nginx, HAProxy, MinIO, Gitlab, Bitbucket
Что ищу:
Интересны позиции DevOps / DevSecOps Engineer в продуктовой компании или интеграторе. Готов как к поддержке и развитию существующей инфраструктуры, так и к построению с нуля. Интересны задачи по развитию платформенной инфраструктуры и автоматизации. Рассматриваю компании, готовые к найму из Грузии — удалённо или с релокацией в офис в Тбилиси.
---
Образование: МГТУ им. Баумана, аэрокосмический факультет (2026)
Английский: B2 — свободно читаю документацию, общаюсь в рабочем контексте
Публикатор: Maiia Umudova
Обсуждение: @devops_jobs
#вакансия #devsecops #удаленка #remote
Senior DevSecOps Engineer
Формат работы: удаленка по миру или гибрид из офиса на Кипре. Помогаем с релокацией на Кипр (виза, пакет). Работать можно из других стран.
Занятость: полная
Зарплатная вилка: 80 000 – 100 000 € в год gross
Особенности найма: на Кипре работаем по ТД, в других странах договор B2B. Кандидатов, работающих из России и Беларуси, не можем оформить к сожалению.
Название компании: Vivid — B2B финтех, платформа для управления финансами для SME бизнеса (мультивалютные счета, инвестиции, кэшбэк, бизнес-инструменты). Запуск в 2020 в Германии, есть офисы по Европе. https://vivid.money
Описание вакансии (EN):
We're looking for a hands-on Senior DevSecOps Engineer to scale security in our fully cloud-native AWS environment. You'll evolve our DevSecOps practices, improve cloud & Kubernetes security, run vulnerability management, and perform security reviews across infra and applications. As we heavily adopt LLMs and build internal AI agents, AI-aware security is a core part of this role.
What you'll do:
Cloud & Platform Security
• Continuously improve the security of our AWS and Kubernetes platforms
• Strengthen IAM, RBAC, encryption, secrets management, and network controls through secure-by-default policy-as-code
• Manage edge security: traffic filtering, WAF configuration, external exposure management
• Perform security reviews of new services, architectural changes, and platform components
Application & AI Security
• Embed automated security controls into SDLC and CI/CD (SAST, dependency and container scanning, policy enforcement)
• Lead vulnerability management: detection, assessment, prioritization, reporting
• Integrate automation and AI-assisted tooling to enhance security reviews and reduce manual effort
• Define and implement security controls for AI infrastructure (gateways, MCP servers, model proxies)
• Identify and mitigate AI-specific risks: prompt injection, data leakage, agent privilege escalation
Tech Stack: AWS · GCP · Terraform · Kubernetes · EKS · Karpenter · Helm · GitLab CI/CD · ArgoCD · VictoriaMetrics · Grafana · Prometheus · ELK / OpenSearch · Jaeger · Istio · PostgreSQL / Aurora · Redis · MongoDB · Kafka · Python · Go · Bash · Ansible · Cloudflare
Your Profile:
• 5+ years in DevSecOps / Cloud Security
• Strong hands-on AWS & Kubernetes in production
• Security in IaC and CI/CD workflows
• Cloud security fundamentals: access control, secrets, network security, encryption
• Container & appsec risk awareness
• Hands-on securing AI infra (LLM gateways, MCP servers, agent workflows); understanding of AI/LLM risks
• Confident English, written and spoken
Nice to have: scaling security in fast-growing/regulated environments; building internal security tooling from scratch.
Benefits:
• Fully paid vacation and sick leave
• Partial sports compensation
• Partial English lessons compensation
• Paid subscriptions to AI tools for work
• Company hardware provided, or BYOD with reimbursement
• L&D budget for professional growth
Откликнуться: https://vivid.jobs.personio.de/job/2543298?language=en
Контакты: @maiiaumudova
Обсуждение: @devops_jobs
#вакансия #devsecops #удаленка #remote
Senior DevSecOps Engineer
Формат работы: удаленка по миру или гибрид из офиса на Кипре. Помогаем с релокацией на Кипр (виза, пакет). Работать можно из других стран.
Занятость: полная
Зарплатная вилка: 80 000 – 100 000 € в год gross
Особенности найма: на Кипре работаем по ТД, в других странах договор B2B. Кандидатов, работающих из России и Беларуси, не можем оформить к сожалению.
Название компании: Vivid — B2B финтех, платформа для управления финансами для SME бизнеса (мультивалютные счета, инвестиции, кэшбэк, бизнес-инструменты). Запуск в 2020 в Германии, есть офисы по Европе. https://vivid.money
Описание вакансии (EN):
We're looking for a hands-on Senior DevSecOps Engineer to scale security in our fully cloud-native AWS environment. You'll evolve our DevSecOps practices, improve cloud & Kubernetes security, run vulnerability management, and perform security reviews across infra and applications. As we heavily adopt LLMs and build internal AI agents, AI-aware security is a core part of this role.
What you'll do:
Cloud & Platform Security
• Continuously improve the security of our AWS and Kubernetes platforms
• Strengthen IAM, RBAC, encryption, secrets management, and network controls through secure-by-default policy-as-code
• Manage edge security: traffic filtering, WAF configuration, external exposure management
• Perform security reviews of new services, architectural changes, and platform components
Application & AI Security
• Embed automated security controls into SDLC and CI/CD (SAST, dependency and container scanning, policy enforcement)
• Lead vulnerability management: detection, assessment, prioritization, reporting
• Integrate automation and AI-assisted tooling to enhance security reviews and reduce manual effort
• Define and implement security controls for AI infrastructure (gateways, MCP servers, model proxies)
• Identify and mitigate AI-specific risks: prompt injection, data leakage, agent privilege escalation
Tech Stack: AWS · GCP · Terraform · Kubernetes · EKS · Karpenter · Helm · GitLab CI/CD · ArgoCD · VictoriaMetrics · Grafana · Prometheus · ELK / OpenSearch · Jaeger · Istio · PostgreSQL / Aurora · Redis · MongoDB · Kafka · Python · Go · Bash · Ansible · Cloudflare
Your Profile:
• 5+ years in DevSecOps / Cloud Security
• Strong hands-on AWS & Kubernetes in production
• Security in IaC and CI/CD workflows
• Cloud security fundamentals: access control, secrets, network security, encryption
• Container & appsec risk awareness
• Hands-on securing AI infra (LLM gateways, MCP servers, agent workflows); understanding of AI/LLM risks
• Confident English, written and spoken
Nice to have: scaling security in fast-growing/regulated environments; building internal security tooling from scratch.
Benefits:
• Fully paid vacation and sick leave
• Partial sports compensation
• Partial English lessons compensation
• Paid subscriptions to AI tools for work
• Company hardware provided, or BYOD with reimbursement
• L&D budget for professional growth
Откликнуться: https://vivid.jobs.personio.de/job/2543298?language=en
Контакты: @maiiaumudova
Публикатор: Анастасия UIT
Обсуждение: @devops_jobs
#вакансия #devsecops #middle #удаленка
DevSecOps инженер (middle)
Формат: удаленно по РФ
ЗП: 200-330к по ТК/ИП
Задачи:
Разрабатывать и развивать DevSecOps-платформу.
Интегрировать инструменты безопасности в процессы CI/CD.
Настраивать автоматические Quality Gates для сборки и Merge Request.
Внедрять и сопровождать:
Secret Detection;
Container Security;
SAST;
SCA / OSA;
SBOM;
Runtime Security.
Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
Разворачивать и сопровождать решения безопасности в Kubernetes.
Поддерживать Helm-чарты и GitOps-подход (Argo CD).
Писать сервисы автоматизации на Python.
Настраивать политики безопасности контейнерной инфраструктуры.
Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
Строить дашборды и отчеты по состоянию безопасности приложений.
Стек: Kubernetes, Helm, Argo CD, Docker, Podman, Linux, systemd, Python, SQLAlchemy, Git, CI/CD, Trivy, Falco, TruffleHog, SAST, SCA, OSA, SBOM (CycloneDX, SPDX), Threat Modeling, Redis Sentinel, F5, RabbitMQ/Kafka.
Для связи: @AnastasiyaUIT
Обсуждение: @devops_jobs
#вакансия #devsecops #middle #удаленка
DevSecOps инженер (middle)
Формат: удаленно по РФ
ЗП: 200-330к по ТК/ИП
Задачи:
Разрабатывать и развивать DevSecOps-платформу.
Интегрировать инструменты безопасности в процессы CI/CD.
Настраивать автоматические Quality Gates для сборки и Merge Request.
Внедрять и сопровождать:
Secret Detection;
Container Security;
SAST;
SCA / OSA;
SBOM;
Runtime Security.
Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
Разворачивать и сопровождать решения безопасности в Kubernetes.
Поддерживать Helm-чарты и GitOps-подход (Argo CD).
Писать сервисы автоматизации на Python.
Настраивать политики безопасности контейнерной инфраструктуры.
Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
Строить дашборды и отчеты по состоянию безопасности приложений.
Стек: Kubernetes, Helm, Argo CD, Docker, Podman, Linux, systemd, Python, SQLAlchemy, Git, CI/CD, Trivy, Falco, TruffleHog, SAST, SCA, OSA, SBOM (CycloneDX, SPDX), Threat Modeling, Redis Sentinel, F5, RabbitMQ/Kafka.
Для связи: @AnastasiyaUIT
Публикатор: Black
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Публикатор: Виктория
Обсуждение: @devops_jobs
#резюме #devops #devsecops
Локация: Россия, Санкт-Петербург
Формат работы: удалённо / гибрид
Занятость: полная
Оформление: ТК РФ
Контакты: @vick_vic
Обо мне:
Опыт в IT около 5 лет, из них более 2 в DevOps. Начинала с разработки. Сейчас работаю с Yandex Cloud и Managed Kubernetes: поддержка стендов, CI/CD в GitLab, деплой через ArgoCD и Helm, мониторинг (Prometheus, Grafana) и логи (Fluent Bit, OpenSearch). Отдельное направление — безопасность: SAST/SCA в пайплайнах, работа с уязвимостями и секретами, Vault, RBAC в кубере. Автоматизирую рутину на Python, Bash, Terraform.
Стек:
ОС: Linux (Ubuntu)
Контейнеры и оркестрация: Docker, Kubernetes (Yandex Cloud Managed), Helm, ArgoCD
CI/CD: GitLab CI/CD, semantic-release
Облака: Yandex Cloud
IaC: Terraform, Ansible
Мониторинг: Prometheus-стек
Логи: Fluent Bit, OpenSearch
Языки: Bash, Python
Безопасность: SAST, SCA, Trivy, Semgrep, TruffleHog, DefectDojo, Dependency-Track
Что сделала:
- Написала сервис на Python для выдачи доступов. Раньше каждая заявка — это 15–30 минут инженера, около 10 штук в день. Теперь 9 из 10 обрабатываются сами без участия devops.
- Настроила RBAC в Kubernetes. Сначала аудит, затем разграничение доступов для разработчиков и других сотрудников.
- Внедрила SAST/SCA-сканирование (Semgrep, Trivy, TruffleHog) в пайплайны и Helm-чарты, настроила сканирование образов и хелм чартов. Развернула и поддерживаю DefectDojo с базой, отчёты собираются туда. Плюс Dependency-Track для отслеживания зависимостей. Всё это — в связке с командой ИБ.
- Уменьшила образы Airflow в 2 раза. Прошлась по зависимостям, убрала всё лишнее. Образы стали легче, доставка быстрее, ресурсов уходит меньше.
- Выстроила релизный цикл в микросервисах. Внедрила semantic-release, привела версионирование к общему виду, релизила на стенды.
- Занималась пайплайнами в GitLab. Добавила кеширование и параллельные джобы, вынесла общие пайплайны в переиспользуемые шаблоны. Сборка ускорилась, раннеры разгрузились, у команд появился единый подход.
- Сделала централизованный сбор логов. Fluent Bit → OpenSearch. Настроила индексы и политики очистки.
- Поддержка общего хелм чарта, внедрение новых сабчартов.
- Настройка мониторинга.
Обсуждение: @devops_jobs
#резюме #devops #devsecops
Локация: Россия, Санкт-Петербург
Формат работы: удалённо / гибрид
Занятость: полная
Оформление: ТК РФ
Контакты: @vick_vic
Обо мне:
Опыт в IT около 5 лет, из них более 2 в DevOps. Начинала с разработки. Сейчас работаю с Yandex Cloud и Managed Kubernetes: поддержка стендов, CI/CD в GitLab, деплой через ArgoCD и Helm, мониторинг (Prometheus, Grafana) и логи (Fluent Bit, OpenSearch). Отдельное направление — безопасность: SAST/SCA в пайплайнах, работа с уязвимостями и секретами, Vault, RBAC в кубере. Автоматизирую рутину на Python, Bash, Terraform.
Стек:
ОС: Linux (Ubuntu)
Контейнеры и оркестрация: Docker, Kubernetes (Yandex Cloud Managed), Helm, ArgoCD
CI/CD: GitLab CI/CD, semantic-release
Облака: Yandex Cloud
IaC: Terraform, Ansible
Мониторинг: Prometheus-стек
Логи: Fluent Bit, OpenSearch
Языки: Bash, Python
Безопасность: SAST, SCA, Trivy, Semgrep, TruffleHog, DefectDojo, Dependency-Track
Что сделала:
- Написала сервис на Python для выдачи доступов. Раньше каждая заявка — это 15–30 минут инженера, около 10 штук в день. Теперь 9 из 10 обрабатываются сами без участия devops.
- Настроила RBAC в Kubernetes. Сначала аудит, затем разграничение доступов для разработчиков и других сотрудников.
- Внедрила SAST/SCA-сканирование (Semgrep, Trivy, TruffleHog) в пайплайны и Helm-чарты, настроила сканирование образов и хелм чартов. Развернула и поддерживаю DefectDojo с базой, отчёты собираются туда. Плюс Dependency-Track для отслеживания зависимостей. Всё это — в связке с командой ИБ.
- Уменьшила образы Airflow в 2 раза. Прошлась по зависимостям, убрала всё лишнее. Образы стали легче, доставка быстрее, ресурсов уходит меньше.
- Выстроила релизный цикл в микросервисах. Внедрила semantic-release, привела версионирование к общему виду, релизила на стенды.
- Занималась пайплайнами в GitLab. Добавила кеширование и параллельные джобы, вынесла общие пайплайны в переиспользуемые шаблоны. Сборка ускорилась, раннеры разгрузились, у команд появился единый подход.
- Сделала централизованный сбор логов. Fluent Bit → OpenSearch. Настроила индексы и политики очистки.
- Поддержка общего хелм чарта, внедрение новых сабчартов.
- Настройка мониторинга.
Публикатор: Игорь Ильич
Обсуждение: @devops_jobs
#вакансия #devops #devsecops #middle #москва #гибрид
DevOps-инженер (Middle), направление DevSecOps
Компания: Транснефть Технологии — центр ИТ-компетенций группы «Транснефть»
https://hh.ru/vacancy/135714348
Город и офис: Москва, Москва-Сити или м. ЦСКА
Формат работы: гибрид 2 дня в офисе, 3 удалённо
Занятость: полная
Зарплатная вилка: от 200 000 до 250 000 ₽ net (на руки) + премии
Особенности найма: гражданство РФ, оформление по ТК РФ
Описание вакансии:
Отдел проверки исходных кодов ПО. Ищем инженера, который будет развивать пайплайны и инфраструктуру этих проверок.
Стек: GitLab CI, Kubernetes, Docker, Nexus, Kyverno, cosign, trivy, grype, Dependency-Track, самописные и коммерческие инструменты .
Задачи:
• Развивать и сопровождать CI/CD-пайплайны проверки безопасности ПО (security gate)
• Встраивать новые инструменты анализа, автоматизировать проверки
• Администрировать и обновлять инструменты проверки
• Работать вместе с разработчиками и инженерами по анализу кода
Требования:
• Опыт в роли DevOps/SRE от 2 лет
• Опыт написания и поддержки пайплайнов в GitLab CI
• Уверенное администрирование Linux
• Docker и Kubernetes на уровне эксплуатации
• Bash или Python для автоматизации
Будет плюсом:
• Опыт с инструментами безопасной разработки
• Интерес к ИБ и желание расти в DevSecOps
Условия:
• Оформление по ТК РФ, ДМС
• Премии сверх оклада
• Рост в сторону DevSecOps
Контакты: @ilich_i
Обсуждение: @devops_jobs
#вакансия #devops #devsecops #middle #москва #гибрид
DevOps-инженер (Middle), направление DevSecOps
Компания: Транснефть Технологии — центр ИТ-компетенций группы «Транснефть»
https://hh.ru/vacancy/135714348
Город и офис: Москва, Москва-Сити или м. ЦСКА
Формат работы: гибрид 2 дня в офисе, 3 удалённо
Занятость: полная
Зарплатная вилка: от 200 000 до 250 000 ₽ net (на руки) + премии
Особенности найма: гражданство РФ, оформление по ТК РФ
Описание вакансии:
Отдел проверки исходных кодов ПО. Ищем инженера, который будет развивать пайплайны и инфраструктуру этих проверок.
Стек: GitLab CI, Kubernetes, Docker, Nexus, Kyverno, cosign, trivy, grype, Dependency-Track, самописные и коммерческие инструменты .
Задачи:
• Развивать и сопровождать CI/CD-пайплайны проверки безопасности ПО (security gate)
• Встраивать новые инструменты анализа, автоматизировать проверки
• Администрировать и обновлять инструменты проверки
• Работать вместе с разработчиками и инженерами по анализу кода
Требования:
• Опыт в роли DevOps/SRE от 2 лет
• Опыт написания и поддержки пайплайнов в GitLab CI
• Уверенное администрирование Linux
• Docker и Kubernetes на уровне эксплуатации
• Bash или Python для автоматизации
Будет плюсом:
• Опыт с инструментами безопасной разработки
• Интерес к ИБ и желание расти в DevSecOps
Условия:
• Оформление по ТК РФ, ДМС
• Премии сверх оклада
• Рост в сторону DevSecOps
Контакты: @ilich_i
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 5+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 5+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Никита Касьянов
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Публикатор: thmth
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss
Публикатор: Arina Ivanova
Обсуждение: @devops_jobs
Kokoc Global is looking for a Senior AWS Cloud Architect – DevSecOps & Platform Engineering
#vacancy #вакансия #job #AWS #DevSecOps #Cloud
Rate: 15–40 EUR/hour
Location: EU only (EU citizenship + current EU residence are mandatory)
Start: ASAP
Essential Knowledge & Skills
Extensive experience in Cloud Architecture and enterprise environments
Strong expertise in AWS architecture, cloud security and networking
Infrastructure-as-Code: AWS CDK, CloudFormation
Docker, ECS, ECR
CI/CD pipelines (GitLab, GitHub)
DevSecOps, IAM, cloud governance and security best practices
Monitoring and logging (CloudWatch, Dynatrace, Splunk)
Cloud migrations and infrastructure optimisation
Excellent written and spoken English
Nice to Have
AWS Control Tower, AWS Config, Security Lake, CDK-NAG, WebLogic, Oracle, WildFly, PostgreSQL, Amazon Q / AWS Kiro. French is a plus.
Important: EU citizenship and current EU location are mandatory.
Interested? Send your CV to: @Kokoc_Global_HR_Arina
Обсуждение: @devops_jobs
Kokoc Global is looking for a Senior AWS Cloud Architect – DevSecOps & Platform Engineering
#vacancy #вакансия #job #AWS #DevSecOps #Cloud
Rate: 15–40 EUR/hour
Location: EU only (EU citizenship + current EU residence are mandatory)
Start: ASAP
Essential Knowledge & Skills
Extensive experience in Cloud Architecture and enterprise environments
Strong expertise in AWS architecture, cloud security and networking
Infrastructure-as-Code: AWS CDK, CloudFormation
Docker, ECS, ECR
CI/CD pipelines (GitLab, GitHub)
DevSecOps, IAM, cloud governance and security best practices
Monitoring and logging (CloudWatch, Dynatrace, Splunk)
Cloud migrations and infrastructure optimisation
Excellent written and spoken English
Nice to Have
AWS Control Tower, AWS Config, Security Lake, CDK-NAG, WebLogic, Oracle, WildFly, PostgreSQL, Amazon Q / AWS Kiro. French is a plus.
Important: EU citizenship and current EU location are mandatory.
Interested? Send your CV to: @Kokoc_Global_HR_Arina