Публикатор: Maiia Umudova
Обсуждение: @devops_jobs
#вакансия #devsecops #удаленка #remote
Senior DevSecOps Engineer
Формат работы: удаленка по миру или гибрид из офиса на Кипре. Помогаем с релокацией на Кипр (виза, пакет). Работать можно из других стран.
Занятость: полная
Зарплатная вилка: 80 000 – 100 000 € в год gross
Особенности найма: на Кипре работаем по ТД, в других странах договор B2B. Кандидатов, работающих из России и Беларуси, не можем оформить к сожалению.
Название компании: Vivid — B2B финтех, платформа для управления финансами для SME бизнеса (мультивалютные счета, инвестиции, кэшбэк, бизнес-инструменты). Запуск в 2020 в Германии, есть офисы по Европе. https://vivid.money
Описание вакансии (EN):
We're looking for a hands-on Senior DevSecOps Engineer to scale security in our fully cloud-native AWS environment. You'll evolve our DevSecOps practices, improve cloud & Kubernetes security, run vulnerability management, and perform security reviews across infra and applications. As we heavily adopt LLMs and build internal AI agents, AI-aware security is a core part of this role.
What you'll do:
Cloud & Platform Security
• Continuously improve the security of our AWS and Kubernetes platforms
• Strengthen IAM, RBAC, encryption, secrets management, and network controls through secure-by-default policy-as-code
• Manage edge security: traffic filtering, WAF configuration, external exposure management
• Perform security reviews of new services, architectural changes, and platform components
Application & AI Security
• Embed automated security controls into SDLC and CI/CD (SAST, dependency and container scanning, policy enforcement)
• Lead vulnerability management: detection, assessment, prioritization, reporting
• Integrate automation and AI-assisted tooling to enhance security reviews and reduce manual effort
• Define and implement security controls for AI infrastructure (gateways, MCP servers, model proxies)
• Identify and mitigate AI-specific risks: prompt injection, data leakage, agent privilege escalation
Tech Stack: AWS · GCP · Terraform · Kubernetes · EKS · Karpenter · Helm · GitLab CI/CD · ArgoCD · VictoriaMetrics · Grafana · Prometheus · ELK / OpenSearch · Jaeger · Istio · PostgreSQL / Aurora · Redis · MongoDB · Kafka · Python · Go · Bash · Ansible · Cloudflare
Your Profile:
• 5+ years in DevSecOps / Cloud Security
• Strong hands-on AWS & Kubernetes in production
• Security in IaC and CI/CD workflows
• Cloud security fundamentals: access control, secrets, network security, encryption
• Container & appsec risk awareness
• Hands-on securing AI infra (LLM gateways, MCP servers, agent workflows); understanding of AI/LLM risks
• Confident English, written and spoken
Nice to have: scaling security in fast-growing/regulated environments; building internal security tooling from scratch.
Benefits:
• Fully paid vacation and sick leave
• Partial sports compensation
• Partial English lessons compensation
• Paid subscriptions to AI tools for work
• Company hardware provided, or BYOD with reimbursement
• L&D budget for professional growth
Откликнуться: https://vivid.jobs.personio.de/job/2543298?language=en
Контакты: @maiiaumudova
Обсуждение: @devops_jobs
#вакансия #devsecops #удаленка #remote
Senior DevSecOps Engineer
Формат работы: удаленка по миру или гибрид из офиса на Кипре. Помогаем с релокацией на Кипр (виза, пакет). Работать можно из других стран.
Занятость: полная
Зарплатная вилка: 80 000 – 100 000 € в год gross
Особенности найма: на Кипре работаем по ТД, в других странах договор B2B. Кандидатов, работающих из России и Беларуси, не можем оформить к сожалению.
Название компании: Vivid — B2B финтех, платформа для управления финансами для SME бизнеса (мультивалютные счета, инвестиции, кэшбэк, бизнес-инструменты). Запуск в 2020 в Германии, есть офисы по Европе. https://vivid.money
Описание вакансии (EN):
We're looking for a hands-on Senior DevSecOps Engineer to scale security in our fully cloud-native AWS environment. You'll evolve our DevSecOps practices, improve cloud & Kubernetes security, run vulnerability management, and perform security reviews across infra and applications. As we heavily adopt LLMs and build internal AI agents, AI-aware security is a core part of this role.
What you'll do:
Cloud & Platform Security
• Continuously improve the security of our AWS and Kubernetes platforms
• Strengthen IAM, RBAC, encryption, secrets management, and network controls through secure-by-default policy-as-code
• Manage edge security: traffic filtering, WAF configuration, external exposure management
• Perform security reviews of new services, architectural changes, and platform components
Application & AI Security
• Embed automated security controls into SDLC and CI/CD (SAST, dependency and container scanning, policy enforcement)
• Lead vulnerability management: detection, assessment, prioritization, reporting
• Integrate automation and AI-assisted tooling to enhance security reviews and reduce manual effort
• Define and implement security controls for AI infrastructure (gateways, MCP servers, model proxies)
• Identify and mitigate AI-specific risks: prompt injection, data leakage, agent privilege escalation
Tech Stack: AWS · GCP · Terraform · Kubernetes · EKS · Karpenter · Helm · GitLab CI/CD · ArgoCD · VictoriaMetrics · Grafana · Prometheus · ELK / OpenSearch · Jaeger · Istio · PostgreSQL / Aurora · Redis · MongoDB · Kafka · Python · Go · Bash · Ansible · Cloudflare
Your Profile:
• 5+ years in DevSecOps / Cloud Security
• Strong hands-on AWS & Kubernetes in production
• Security in IaC and CI/CD workflows
• Cloud security fundamentals: access control, secrets, network security, encryption
• Container & appsec risk awareness
• Hands-on securing AI infra (LLM gateways, MCP servers, agent workflows); understanding of AI/LLM risks
• Confident English, written and spoken
Nice to have: scaling security in fast-growing/regulated environments; building internal security tooling from scratch.
Benefits:
• Fully paid vacation and sick leave
• Partial sports compensation
• Partial English lessons compensation
• Paid subscriptions to AI tools for work
• Company hardware provided, or BYOD with reimbursement
• L&D budget for professional growth
Откликнуться: https://vivid.jobs.personio.de/job/2543298?language=en
Контакты: @maiiaumudova
Публикатор: Анастасия UIT
Обсуждение: @devops_jobs
#вакансия #devsecops #middle #удаленка
DevSecOps инженер (middle)
Формат: удаленно по РФ
ЗП: 200-330к по ТК/ИП
Задачи:
Разрабатывать и развивать DevSecOps-платформу.
Интегрировать инструменты безопасности в процессы CI/CD.
Настраивать автоматические Quality Gates для сборки и Merge Request.
Внедрять и сопровождать:
Secret Detection;
Container Security;
SAST;
SCA / OSA;
SBOM;
Runtime Security.
Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
Разворачивать и сопровождать решения безопасности в Kubernetes.
Поддерживать Helm-чарты и GitOps-подход (Argo CD).
Писать сервисы автоматизации на Python.
Настраивать политики безопасности контейнерной инфраструктуры.
Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
Строить дашборды и отчеты по состоянию безопасности приложений.
Стек: Kubernetes, Helm, Argo CD, Docker, Podman, Linux, systemd, Python, SQLAlchemy, Git, CI/CD, Trivy, Falco, TruffleHog, SAST, SCA, OSA, SBOM (CycloneDX, SPDX), Threat Modeling, Redis Sentinel, F5, RabbitMQ/Kafka.
Для связи: @AnastasiyaUIT
Обсуждение: @devops_jobs
#вакансия #devsecops #middle #удаленка
DevSecOps инженер (middle)
Формат: удаленно по РФ
ЗП: 200-330к по ТК/ИП
Задачи:
Разрабатывать и развивать DevSecOps-платформу.
Интегрировать инструменты безопасности в процессы CI/CD.
Настраивать автоматические Quality Gates для сборки и Merge Request.
Внедрять и сопровождать:
Secret Detection;
Container Security;
SAST;
SCA / OSA;
SBOM;
Runtime Security.
Разрабатывать автоматизацию обработки результатов сканирования и создания задач по найденным уязвимостям.
Разворачивать и сопровождать решения безопасности в Kubernetes.
Поддерживать Helm-чарты и GitOps-подход (Argo CD).
Писать сервисы автоматизации на Python.
Настраивать политики безопасности контейнерной инфраструктуры.
Работать с разработчиками над устранением уязвимостей и улучшением процессов безопасной разработки.
Строить дашборды и отчеты по состоянию безопасности приложений.
Стек: Kubernetes, Helm, Argo CD, Docker, Podman, Linux, systemd, Python, SQLAlchemy, Git, CI/CD, Trivy, Falco, TruffleHog, SAST, SCA, OSA, SBOM (CycloneDX, SPDX), Threat Modeling, Redis Sentinel, F5, RabbitMQ/Kafka.
Для связи: @AnastasiyaUIT
Публикатор: Black
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Публикатор: Виктория
Обсуждение: @devops_jobs
#резюме #devops #devsecops
Локация: Россия, Санкт-Петербург
Формат работы: удалённо / гибрид
Занятость: полная
Оформление: ТК РФ
Контакты: @vick_vic
Обо мне:
Опыт в IT около 5 лет, из них более 2 в DevOps. Начинала с разработки. Сейчас работаю с Yandex Cloud и Managed Kubernetes: поддержка стендов, CI/CD в GitLab, деплой через ArgoCD и Helm, мониторинг (Prometheus, Grafana) и логи (Fluent Bit, OpenSearch). Отдельное направление — безопасность: SAST/SCA в пайплайнах, работа с уязвимостями и секретами, Vault, RBAC в кубере. Автоматизирую рутину на Python, Bash, Terraform.
Стек:
ОС: Linux (Ubuntu)
Контейнеры и оркестрация: Docker, Kubernetes (Yandex Cloud Managed), Helm, ArgoCD
CI/CD: GitLab CI/CD, semantic-release
Облака: Yandex Cloud
IaC: Terraform, Ansible
Мониторинг: Prometheus-стек
Логи: Fluent Bit, OpenSearch
Языки: Bash, Python
Безопасность: SAST, SCA, Trivy, Semgrep, TruffleHog, DefectDojo, Dependency-Track
Что сделала:
- Написала сервис на Python для выдачи доступов. Раньше каждая заявка — это 15–30 минут инженера, около 10 штук в день. Теперь 9 из 10 обрабатываются сами без участия devops.
- Настроила RBAC в Kubernetes. Сначала аудит, затем разграничение доступов для разработчиков и других сотрудников.
- Внедрила SAST/SCA-сканирование (Semgrep, Trivy, TruffleHog) в пайплайны и Helm-чарты, настроила сканирование образов и хелм чартов. Развернула и поддерживаю DefectDojo с базой, отчёты собираются туда. Плюс Dependency-Track для отслеживания зависимостей. Всё это — в связке с командой ИБ.
- Уменьшила образы Airflow в 2 раза. Прошлась по зависимостям, убрала всё лишнее. Образы стали легче, доставка быстрее, ресурсов уходит меньше.
- Выстроила релизный цикл в микросервисах. Внедрила semantic-release, привела версионирование к общему виду, релизила на стенды.
- Занималась пайплайнами в GitLab. Добавила кеширование и параллельные джобы, вынесла общие пайплайны в переиспользуемые шаблоны. Сборка ускорилась, раннеры разгрузились, у команд появился единый подход.
- Сделала централизованный сбор логов. Fluent Bit → OpenSearch. Настроила индексы и политики очистки.
- Поддержка общего хелм чарта, внедрение новых сабчартов.
- Настройка мониторинга.
Обсуждение: @devops_jobs
#резюме #devops #devsecops
Локация: Россия, Санкт-Петербург
Формат работы: удалённо / гибрид
Занятость: полная
Оформление: ТК РФ
Контакты: @vick_vic
Обо мне:
Опыт в IT около 5 лет, из них более 2 в DevOps. Начинала с разработки. Сейчас работаю с Yandex Cloud и Managed Kubernetes: поддержка стендов, CI/CD в GitLab, деплой через ArgoCD и Helm, мониторинг (Prometheus, Grafana) и логи (Fluent Bit, OpenSearch). Отдельное направление — безопасность: SAST/SCA в пайплайнах, работа с уязвимостями и секретами, Vault, RBAC в кубере. Автоматизирую рутину на Python, Bash, Terraform.
Стек:
ОС: Linux (Ubuntu)
Контейнеры и оркестрация: Docker, Kubernetes (Yandex Cloud Managed), Helm, ArgoCD
CI/CD: GitLab CI/CD, semantic-release
Облака: Yandex Cloud
IaC: Terraform, Ansible
Мониторинг: Prometheus-стек
Логи: Fluent Bit, OpenSearch
Языки: Bash, Python
Безопасность: SAST, SCA, Trivy, Semgrep, TruffleHog, DefectDojo, Dependency-Track
Что сделала:
- Написала сервис на Python для выдачи доступов. Раньше каждая заявка — это 15–30 минут инженера, около 10 штук в день. Теперь 9 из 10 обрабатываются сами без участия devops.
- Настроила RBAC в Kubernetes. Сначала аудит, затем разграничение доступов для разработчиков и других сотрудников.
- Внедрила SAST/SCA-сканирование (Semgrep, Trivy, TruffleHog) в пайплайны и Helm-чарты, настроила сканирование образов и хелм чартов. Развернула и поддерживаю DefectDojo с базой, отчёты собираются туда. Плюс Dependency-Track для отслеживания зависимостей. Всё это — в связке с командой ИБ.
- Уменьшила образы Airflow в 2 раза. Прошлась по зависимостям, убрала всё лишнее. Образы стали легче, доставка быстрее, ресурсов уходит меньше.
- Выстроила релизный цикл в микросервисах. Внедрила semantic-release, привела версионирование к общему виду, релизила на стенды.
- Занималась пайплайнами в GitLab. Добавила кеширование и параллельные джобы, вынесла общие пайплайны в переиспользуемые шаблоны. Сборка ускорилась, раннеры разгрузились, у команд появился единый подход.
- Сделала централизованный сбор логов. Fluent Bit → OpenSearch. Настроила индексы и политики очистки.
- Поддержка общего хелм чарта, внедрение новых сабчартов.
- Настройка мониторинга.
Публикатор: Игорь Ильич
Обсуждение: @devops_jobs
#вакансия #devops #devsecops #middle #москва #гибрид
DevOps-инженер (Middle), направление DevSecOps
Компания: Транснефть Технологии — центр ИТ-компетенций группы «Транснефть»
https://hh.ru/vacancy/135714348
Город и офис: Москва, Москва-Сити или м. ЦСКА
Формат работы: гибрид 2 дня в офисе, 3 удалённо
Занятость: полная
Зарплатная вилка: от 200 000 до 250 000 ₽ net (на руки) + премии
Особенности найма: гражданство РФ, оформление по ТК РФ
Описание вакансии:
Отдел проверки исходных кодов ПО. Ищем инженера, который будет развивать пайплайны и инфраструктуру этих проверок.
Стек: GitLab CI, Kubernetes, Docker, Nexus, Kyverno, cosign, trivy, grype, Dependency-Track, самописные и коммерческие инструменты .
Задачи:
• Развивать и сопровождать CI/CD-пайплайны проверки безопасности ПО (security gate)
• Встраивать новые инструменты анализа, автоматизировать проверки
• Администрировать и обновлять инструменты проверки
• Работать вместе с разработчиками и инженерами по анализу кода
Требования:
• Опыт в роли DevOps/SRE от 2 лет
• Опыт написания и поддержки пайплайнов в GitLab CI
• Уверенное администрирование Linux
• Docker и Kubernetes на уровне эксплуатации
• Bash или Python для автоматизации
Будет плюсом:
• Опыт с инструментами безопасной разработки
• Интерес к ИБ и желание расти в DevSecOps
Условия:
• Оформление по ТК РФ, ДМС
• Премии сверх оклада
• Рост в сторону DevSecOps
Контакты: @ilich_i
Обсуждение: @devops_jobs
#вакансия #devops #devsecops #middle #москва #гибрид
DevOps-инженер (Middle), направление DevSecOps
Компания: Транснефть Технологии — центр ИТ-компетенций группы «Транснефть»
https://hh.ru/vacancy/135714348
Город и офис: Москва, Москва-Сити или м. ЦСКА
Формат работы: гибрид 2 дня в офисе, 3 удалённо
Занятость: полная
Зарплатная вилка: от 200 000 до 250 000 ₽ net (на руки) + премии
Особенности найма: гражданство РФ, оформление по ТК РФ
Описание вакансии:
Отдел проверки исходных кодов ПО. Ищем инженера, который будет развивать пайплайны и инфраструктуру этих проверок.
Стек: GitLab CI, Kubernetes, Docker, Nexus, Kyverno, cosign, trivy, grype, Dependency-Track, самописные и коммерческие инструменты .
Задачи:
• Развивать и сопровождать CI/CD-пайплайны проверки безопасности ПО (security gate)
• Встраивать новые инструменты анализа, автоматизировать проверки
• Администрировать и обновлять инструменты проверки
• Работать вместе с разработчиками и инженерами по анализу кода
Требования:
• Опыт в роли DevOps/SRE от 2 лет
• Опыт написания и поддержки пайплайнов в GitLab CI
• Уверенное администрирование Linux
• Docker и Kubernetes на уровне эксплуатации
• Bash или Python для автоматизации
Будет плюсом:
• Опыт с инструментами безопасной разработки
• Интерес к ИБ и желание расти в DevSecOps
Условия:
• Оформление по ТК РФ, ДМС
• Премии сверх оклада
• Рост в сторону DevSecOps
Контакты: @ilich_i
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 5+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 5+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: Никита Касьянов
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Публикатор: thmth
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss
Публикатор: Arina Ivanova
Обсуждение: @devops_jobs
Kokoc Global is looking for a Senior AWS Cloud Architect – DevSecOps & Platform Engineering
#vacancy #вакансия #job #AWS #DevSecOps #Cloud
Rate: 15–40 EUR/hour
Location: EU only (EU citizenship + current EU residence are mandatory)
Start: ASAP
Essential Knowledge & Skills
Extensive experience in Cloud Architecture and enterprise environments
Strong expertise in AWS architecture, cloud security and networking
Infrastructure-as-Code: AWS CDK, CloudFormation
Docker, ECS, ECR
CI/CD pipelines (GitLab, GitHub)
DevSecOps, IAM, cloud governance and security best practices
Monitoring and logging (CloudWatch, Dynatrace, Splunk)
Cloud migrations and infrastructure optimisation
Excellent written and spoken English
Nice to Have
AWS Control Tower, AWS Config, Security Lake, CDK-NAG, WebLogic, Oracle, WildFly, PostgreSQL, Amazon Q / AWS Kiro. French is a plus.
Important: EU citizenship and current EU location are mandatory.
Interested? Send your CV to: @Kokoc_Global_HR_Arina
Обсуждение: @devops_jobs
Kokoc Global is looking for a Senior AWS Cloud Architect – DevSecOps & Platform Engineering
#vacancy #вакансия #job #AWS #DevSecOps #Cloud
Rate: 15–40 EUR/hour
Location: EU only (EU citizenship + current EU residence are mandatory)
Start: ASAP
Essential Knowledge & Skills
Extensive experience in Cloud Architecture and enterprise environments
Strong expertise in AWS architecture, cloud security and networking
Infrastructure-as-Code: AWS CDK, CloudFormation
Docker, ECS, ECR
CI/CD pipelines (GitLab, GitHub)
DevSecOps, IAM, cloud governance and security best practices
Monitoring and logging (CloudWatch, Dynatrace, Splunk)
Cloud migrations and infrastructure optimisation
Excellent written and spoken English
Nice to Have
AWS Control Tower, AWS Config, Security Lake, CDK-NAG, WebLogic, Oracle, WildFly, PostgreSQL, Amazon Q / AWS Kiro. French is a plus.
Important: EU citizenship and current EU location are mandatory.
Interested? Send your CV to: @Kokoc_Global_HR_Arina
Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Обсуждение: @devops_jobs
#резюме #linux #devops #devsecops #sre #remote #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault
Middle+ DevOps / DevSecOps инженер.
Формат работы: удалённо (Worldwide).
Занятость: полная, проектная, подработка.
Оформление: ИП, самозанятый, ГПХ.
Ожидания: 250+ т.р. в месяц
DevOps / DevSecOps-инженер с 4+ годами в высоконагруженной инфраструктуре: от bare-metal парка на 200+ серверов до Kubernetes-платформ в AWS. Строю доставку и платформу так, чтобы они были быстрыми, дешёвыми и безопасными по умолчанию.
На последних проектах:
- Выстроил GitOps-доставку на ArgoCD и Flux с единой values-структурой Helm-чартов: выкат релиза сократился с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
- Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах в связке с HPA — затраты на compute снизились примерно на 50%.
- Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут.
- Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: non-root, read-only root FS, запрет повышения привилегий.
- Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD — новый стенд поднимается за 7 минут вместо нескольких часов.
- Ввёл в эксплуатацию 200+ физических серверов (vSphere / Proxmox с HA), развернул SIEM и NDR/NTA, перевёл настройку на Ansible + GitLab CI — ввод сервера с 40 до 10 минут.
- Участвую в on-call: расследую инциденты по метрикам, логам и трейсам, пишу постмортемы с AI.
Предпочитаемый стек:
Kubernetes (EKS), Helm, Karpenter, Kyverno, Docker, GitLab CI, ArgoCD, Flux, Terraform / OpenTofu, Ansible, AWS (VPC, IAM, RDS, MSK), Vault / OpenBao, PostgreSQL / Patroni, Kafka, ClickHouse, Redis, RabbitMQ, Prometheus, VictoriaMetrics, Grafana, ELK, OpenTelemetry, Nginx, Traefik, Cloudflare, vSphere, Proxmox, Linux.
Открыт к долгосрочному сотрудничеству, а также рассматриваю проектную работу и подработку. Могу работать как по полной занятости, так и в формате отдельных задач/проектов.
Резюме по запросу.
TG: @qwertyqwerwe
Email: vlad.kostomarov2013@gmail.com
Публикатор: echo
Обсуждение: @devops_jobs
#резюме #devops #junior #linux #docker #python #devsecops #remote
Junior DevOps / системный инженер
Формат: удалённо, рассмотрю офис или гибрид в СПб
Занятость: полная
Ожидания: обсуждаемо
О себе:
5+ лет в администрировании и поддержке: Linux-серверы, сети, автоматизация рутины. Перехожу в DevOps, дальше интересно развиваться в DevSecOps.
Что делал:
- Сопровождал 15+ веб-проектов на VDS (Ubuntu/Debian): Nginx + PHP-FPM, MySQL, SSL, мониторинг, ротация логов
- Автоматизировал бэкапы на Python, восстановление после сбоя — до 20 минут
- Разбирал инциденты: 500-е ошибки, падения MySQL, нехватка памяти
- Написал на Python автоматизацию покупки доменов и настройки DNS через Cloudflare API; где официального API не хватало, разобрал HTTP-запросы веб-интерфейса и сделал интеграцию сам. При ошибке скрипт останавливается и не выполняет следующие шаги
- Автоматизировал заведение учёток новых сотрудников на PowerShell: с 2 часов до 15 минут
- Сопровождал сеть на 50+ рабочих мест и Windows Server (DHCP, DNS, GPO); спроектировал VLAN и маршрутизацию для нового филиала
- В техподдержке собирал и разбирал логи Android-эмуляторов, работал с разработчиками и реверсером
Стек:
Linux, Bash, Python, PowerShell, Git, Docker, Nginx, MySQL, Cloudflare, DigitalOcean, сети (VLAN, OSPF, NAT, VPN: WireGuard/OpenVPN/IPsec), Windows Server
Безопасность:
CCNA, CCNA Security; практика на TryHackMe, HackTheBox, PortSwigger Academy; основы реверса Android-приложений (Ghidra)
Сейчас: изучаю GitLab CI/CD, делаю пет-проект — сервис в Docker с автоматической сборкой и деплоем
Английский: B2
TG: @jupitervsmars
Обсуждение: @devops_jobs
#резюме #devops #junior #linux #docker #python #devsecops #remote
Junior DevOps / системный инженер
Формат: удалённо, рассмотрю офис или гибрид в СПб
Занятость: полная
Ожидания: обсуждаемо
О себе:
5+ лет в администрировании и поддержке: Linux-серверы, сети, автоматизация рутины. Перехожу в DevOps, дальше интересно развиваться в DevSecOps.
Что делал:
- Сопровождал 15+ веб-проектов на VDS (Ubuntu/Debian): Nginx + PHP-FPM, MySQL, SSL, мониторинг, ротация логов
- Автоматизировал бэкапы на Python, восстановление после сбоя — до 20 минут
- Разбирал инциденты: 500-е ошибки, падения MySQL, нехватка памяти
- Написал на Python автоматизацию покупки доменов и настройки DNS через Cloudflare API; где официального API не хватало, разобрал HTTP-запросы веб-интерфейса и сделал интеграцию сам. При ошибке скрипт останавливается и не выполняет следующие шаги
- Автоматизировал заведение учёток новых сотрудников на PowerShell: с 2 часов до 15 минут
- Сопровождал сеть на 50+ рабочих мест и Windows Server (DHCP, DNS, GPO); спроектировал VLAN и маршрутизацию для нового филиала
- В техподдержке собирал и разбирал логи Android-эмуляторов, работал с разработчиками и реверсером
Стек:
Linux, Bash, Python, PowerShell, Git, Docker, Nginx, MySQL, Cloudflare, DigitalOcean, сети (VLAN, OSPF, NAT, VPN: WireGuard/OpenVPN/IPsec), Windows Server
Безопасность:
CCNA, CCNA Security; практика на TryHackMe, HackTheBox, PortSwigger Academy; основы реверса Android-приложений (Ghidra)
Сейчас: изучаю GitLab CI/CD, делаю пет-проект — сервис в Docker с автоматической сборкой и деплоем
Английский: B2
TG: @jupitervsmars