Публикатор: Анна
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #security #инфобез #удаленка #remote #senior
Вакансия: Senior DevSecOps
Компания: ATME
Локация: Удаленка (РФ). возможность релокации в Манаму, Королевство Бахрейн (Tax free zone)
ЗП: от 400 000 - 550 000 рублей на руки (готовы обсуждать)
HR: @Anna_HRinIT
Всем привет!
В международную финтех компанию по токенизации RVA (металлы, недвижимость, акции, бриллианты и тд) ищем DevSecOps-инженера. Вы будете одним из важных экспертов для разработчиков и devops-инженеров, кто сможет обеспечить необходимый уровень безопасности и надежности для наших систем.
🚀Обязанности:
• Взаимодействие с разработчиками, выработка архитектурных решений по ИБ WebApp.
• Настройка средств защиты в облачной инфраструктуре.
• Написание UseCases для SOC, интеграция СЗИ и мониторинг.
• Vulnerability management в рамках всего цикла разработки и эксплуатации приложения.
🎓Требования:
• Хорошее знание криптографических механизмов (симметричная/ассиметричная криптография, режимы работы криптоалгоритмов, уязвимости).
• Понимание работы сетевых протоколов, их уязвимостей, протоколов обеспечения безопасности (TLS, IPSec,ssh).
• Понимание принципов или опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре.
• Понимание принципов обеспечения безопасности и архитектуры безопасности WebApplication.
• Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры (межсетевые экраны (L3-L7), IDS/IPS, WAF, средства мониторинга, анализа защищенности), опыт работы с любым облачным провайдером (AWS, GCP, Azure).
👑Вашим преимуществом будет:
• Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
💎Почему с нами классно:
• Работа в международной компании с русскоязычными коллегами.
• Мы работаем над полезным продуктом для юридических лиц по всему миру.
• Удаленка из РФ или релокация.
• Наш офис расположен в столице королевства Бахрейн в зоне TaxFree.
• Помощь в релокации (финансовая и консалтинговая) для вас и вашей семьи.
• Работа в стабильной финтех компании, получившей лицензию государства.
• Медицинская страховка.
• Корпоративная культура и поддержка сотрудников.
🌟Буду рада ответить на ваши вопросы @Anna_HRinIT
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #security #инфобез #удаленка #remote #senior
Вакансия: Senior DevSecOps
Компания: ATME
Локация: Удаленка (РФ). возможность релокации в Манаму, Королевство Бахрейн (Tax free zone)
ЗП: от 400 000 - 550 000 рублей на руки (готовы обсуждать)
HR: @Anna_HRinIT
Всем привет!
В международную финтех компанию по токенизации RVA (металлы, недвижимость, акции, бриллианты и тд) ищем DevSecOps-инженера. Вы будете одним из важных экспертов для разработчиков и devops-инженеров, кто сможет обеспечить необходимый уровень безопасности и надежности для наших систем.
🚀Обязанности:
• Взаимодействие с разработчиками, выработка архитектурных решений по ИБ WebApp.
• Настройка средств защиты в облачной инфраструктуре.
• Написание UseCases для SOC, интеграция СЗИ и мониторинг.
• Vulnerability management в рамках всего цикла разработки и эксплуатации приложения.
🎓Требования:
• Хорошее знание криптографических механизмов (симметричная/ассиметричная криптография, режимы работы криптоалгоритмов, уязвимости).
• Понимание работы сетевых протоколов, их уязвимостей, протоколов обеспечения безопасности (TLS, IPSec,ssh).
• Понимание принципов или опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре.
• Понимание принципов обеспечения безопасности и архитектуры безопасности WebApplication.
• Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры (межсетевые экраны (L3-L7), IDS/IPS, WAF, средства мониторинга, анализа защищенности), опыт работы с любым облачным провайдером (AWS, GCP, Azure).
👑Вашим преимуществом будет:
• Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
💎Почему с нами классно:
• Работа в международной компании с русскоязычными коллегами.
• Мы работаем над полезным продуктом для юридических лиц по всему миру.
• Удаленка из РФ или релокация.
• Наш офис расположен в столице королевства Бахрейн в зоне TaxFree.
• Помощь в релокации (финансовая и консалтинговая) для вас и вашей семьи.
• Работа в стабильной финтех компании, получившей лицензию государства.
• Медицинская страховка.
• Корпоративная культура и поддержка сотрудников.
🌟Буду рада ответить на ваши вопросы @Anna_HRinIT
Публикатор: Анна
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #security #инфобез #удаленка #remote #senior
Вакансия: Senior DevSecOps
Компания: ATME
Локация: Удаленка или офис в Москве.
ЗП: от 400 000 - 550 000 рублей на руки (готовы обсуждать)
HR: @Anna_HRinIT
Всем привет!
В международную финтех компанию по токенизации RVA (металлы, недвижимость, акции, бриллианты и тд) ищем DevSecOps-инженера. Вы будете одним из важных экспертов для разработчиков и devops-инженеров, кто сможет обеспечить необходимый уровень безопасности и надежности для наших систем.
🚀Обязанности:
• Взаимодействие с разработчиками, выработка архитектурных решений по ИБ WebApp.
• Настройка средств защиты в облачной инфраструктуре.
• Написание UseCases для SOC, интеграция СЗИ и мониторинг.
• Vulnerability management в рамках всего цикла разработки и эксплуатации приложения.
🎓Требования:
• Хорошее знание криптографических механизмов (симметричная/ассиметричная криптография, режимы работы криптоалгоритмов, уязвимости).
• Понимание работы сетевых протоколов, их уязвимостей, протоколов обеспечения безопасности (TLS, IPSec,ssh).
• Понимание принципов или опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре.
• Понимание принципов обеспечения безопасности и архитектуры безопасности WebApplication.
• Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры (межсетевые экраны (L3-L7), IDS/IPS, WAF, средства мониторинга, анализа защищенности), опыт работы с любым облачным провайдером (AWS, GCP, Azure).
👑Вашим преимуществом будет:
• Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
💎Почему с нами классно:
• Работа в международной компании с русскоязычными коллегами и англоговорящим менеджментом.
• Мы работаем над полезным продуктом для юридических лиц по всему миру.
• Удаленка или работа из офиса в Москве
• Работа в стабильной финтех компании, получившей лицензию государства Бахрейн.
• Медицинская страховка.
• Корпоративная культура и поддержка сотрудников.
🌟Буду рада ответить на ваши вопросы @Anna_HRinIT
Обсуждение вакансии в чате @devops_jobs
#вакансия #DevSecOps #security #инфобез #удаленка #remote #senior
Вакансия: Senior DevSecOps
Компания: ATME
Локация: Удаленка или офис в Москве.
ЗП: от 400 000 - 550 000 рублей на руки (готовы обсуждать)
HR: @Anna_HRinIT
Всем привет!
В международную финтех компанию по токенизации RVA (металлы, недвижимость, акции, бриллианты и тд) ищем DevSecOps-инженера. Вы будете одним из важных экспертов для разработчиков и devops-инженеров, кто сможет обеспечить необходимый уровень безопасности и надежности для наших систем.
🚀Обязанности:
• Взаимодействие с разработчиками, выработка архитектурных решений по ИБ WebApp.
• Настройка средств защиты в облачной инфраструктуре.
• Написание UseCases для SOC, интеграция СЗИ и мониторинг.
• Vulnerability management в рамках всего цикла разработки и эксплуатации приложения.
🎓Требования:
• Хорошее знание криптографических механизмов (симметричная/ассиметричная криптография, режимы работы криптоалгоритмов, уязвимости).
• Понимание работы сетевых протоколов, их уязвимостей, протоколов обеспечения безопасности (TLS, IPSec,ssh).
• Понимание принципов или опыт участия в проекте построения SOC и написания UseCases для SOC в облачной инфраструктуре.
• Понимание принципов обеспечения безопасности и архитектуры безопасности WebApplication.
• Знание технологий и механизмов комплексного обеспечения безопасности облачной инфраструктуры (межсетевые экраны (L3-L7), IDS/IPS, WAF, средства мониторинга, анализа защищенности), опыт работы с любым облачным провайдером (AWS, GCP, Azure).
👑Вашим преимуществом будет:
• Понимание принципов обеспечения безопасности инструментов контейнеризации, оркестрации (Docker, K8s) и выстраивания процесса DevSecOps.
💎Почему с нами классно:
• Работа в международной компании с русскоязычными коллегами и англоговорящим менеджментом.
• Мы работаем над полезным продуктом для юридических лиц по всему миру.
• Удаленка или работа из офиса в Москве
• Работа в стабильной финтех компании, получившей лицензию государства Бахрейн.
• Медицинская страховка.
• Корпоративная культура и поддержка сотрудников.
🌟Буду рада ответить на ваши вопросы @Anna_HRinIT
Публикатор: Anastasia Kerk
Обсуждение вакансии в чате @devops_jobs
#вакансия #удаленно #DevOps #DevSecOps #Security #senior
Друзья, привет☀️
Вакансия: DevSecOps/ Security Engineer
Локация - Кипр 🌍 гибрид
Занятость - фулл тайм
Вилка EUR 5000-6500 net
✅Мы команда Cryptology
✔️Международная криптовалютная биржа с широкой линейкой продуктов
✔️7 лет опыта
✔️160+ стран
✔️5+млн пользователей
✔️$50+ млн ежедневный объем торгов
✅О роли:
Сотрудник, занимающий эту должность, сосредоточится на внедрении средств контроля безопасности в корпоративной инфраструктуре и облачных средах
Основные обязанности:
• Разработка решений для платформы безопасности в строгом соответствии с практикой IaC.
• Повышение cloud security, используя собственные облачные возможности и внешние решения.
• Расширение защиты вычислительных ресурсов.
• Автоматизация за счет использования собственных облачных возможностей и внешних решений.
• Разработка мониторинга безопасности через:
Подключение источников событий,
Написание ETL и обработчиков данных,
Реализацию базовых уровней мониторинга и систем оповещения.
Участие в управлении инцидентами безопасности.
✅Кого ищем:
• 5 + лет работы в сфере IT (безопасность, DevOps, DevSecOps, ClaudOps, системное администрирование) включая опыт работы в области безопасности (обязательно).
• Знание Terraform и/или Cloudformation, навыки программирования на Python/Go (обязательно).
• Развитое логическое мышление, хорошие аналитические способности и умение работать с огромным объемом информации • • Знание передовых концепций облачных сетей и организационной безопасности (как плюс).
• Понимание отрасли: Крипто/финтех (как плюс).
• Опыт работы в сфере корпоративной безопасности или MSSP (как плюс).
🟩 Почему у нас хорошо:
• Плоская структура, высокая скорость принятия решений
• Много свободы и ответственности в решении задач.
• Мы продуктовая компания, а это значит, что мы сами принимаем решения по развитию продукта.
• Возможность прокачать себя в теме трейдинга/блокчейн
• Мы в Cryptology выступаем за равные возможности, справедливость и разнообразие. Поэтому отбор кандидатов происходит независимо от расы, национальности, пола, сексуальной ориентации, религии, возраста, гражданского и семейного положения, а также состояния здоровья. Итак, оценивайте только свои профессиональные знания и опыт и применяйте их.
• Заработная плата €5000-6500 на руки. Контракт с оплатой отпуска/больничных/праздников.
• Офис/гибрид или, без душных многочасовых митингов и прочего. Все очень комфортно и разумно. Отличный онбординг от прекрасного лида.
• Релокейт, виза, трудовой контракт
😎Обсудим?))
@kerk_av
Анастасия
Обсуждение вакансии в чате @devops_jobs
#вакансия #удаленно #DevOps #DevSecOps #Security #senior
Друзья, привет☀️
Вакансия: DevSecOps/ Security Engineer
Локация - Кипр 🌍 гибрид
Занятость - фулл тайм
Вилка EUR 5000-6500 net
✅Мы команда Cryptology
✔️Международная криптовалютная биржа с широкой линейкой продуктов
✔️7 лет опыта
✔️160+ стран
✔️5+млн пользователей
✔️$50+ млн ежедневный объем торгов
✅О роли:
Сотрудник, занимающий эту должность, сосредоточится на внедрении средств контроля безопасности в корпоративной инфраструктуре и облачных средах
Основные обязанности:
• Разработка решений для платформы безопасности в строгом соответствии с практикой IaC.
• Повышение cloud security, используя собственные облачные возможности и внешние решения.
• Расширение защиты вычислительных ресурсов.
• Автоматизация за счет использования собственных облачных возможностей и внешних решений.
• Разработка мониторинга безопасности через:
Подключение источников событий,
Написание ETL и обработчиков данных,
Реализацию базовых уровней мониторинга и систем оповещения.
Участие в управлении инцидентами безопасности.
✅Кого ищем:
• 5 + лет работы в сфере IT (безопасность, DevOps, DevSecOps, ClaudOps, системное администрирование) включая опыт работы в области безопасности (обязательно).
• Знание Terraform и/или Cloudformation, навыки программирования на Python/Go (обязательно).
• Развитое логическое мышление, хорошие аналитические способности и умение работать с огромным объемом информации • • Знание передовых концепций облачных сетей и организационной безопасности (как плюс).
• Понимание отрасли: Крипто/финтех (как плюс).
• Опыт работы в сфере корпоративной безопасности или MSSP (как плюс).
🟩 Почему у нас хорошо:
• Плоская структура, высокая скорость принятия решений
• Много свободы и ответственности в решении задач.
• Мы продуктовая компания, а это значит, что мы сами принимаем решения по развитию продукта.
• Возможность прокачать себя в теме трейдинга/блокчейн
• Мы в Cryptology выступаем за равные возможности, справедливость и разнообразие. Поэтому отбор кандидатов происходит независимо от расы, национальности, пола, сексуальной ориентации, религии, возраста, гражданского и семейного положения, а также состояния здоровья. Итак, оценивайте только свои профессиональные знания и опыт и применяйте их.
• Заработная плата €5000-6500 на руки. Контракт с оплатой отпуска/больничных/праздников.
• Офис/гибрид или, без душных многочасовых митингов и прочего. Все очень комфортно и разумно. Отличный онбординг от прекрасного лида.
• Релокейт, виза, трудовой контракт
😎Обсудим?))
@kerk_av
Анастасия
Публикатор: Solway
Обсуждение вакансии в чате @devops_jobs
#вакансия #devops #devsecops #security #ops #удаленка #remote #aws
Мы ищем специалиста с опытом работы с AWS и разнообразными AWS-сервисами, с особым акцентом на безопасность и DevSecOps.
Заработная плата: 20$-25$ в час (3000$-4000$ в месяц). Возможна оплата в USDT.
Формат: полная удаленка
Занятость: полная
Основные требования:
Опыт работы и фокус на облачной безопасности, особенно в AWS.
Сильный опыт в вопросах сетевой безопасности и конфигурации для облачной безопасности.
Опыт проведения аудитов безопасности, понимание практик безопасности и внедрения решений для обеспечения безопасности. Опыт проектирования отказоустойчивых инфраструктур, защиты баз данных, систем и сетей, проведения оценки уязвимостей и реагирования на инциденты.
Практический опыт создания отчетов по безопасности для ключевых заинтересованных сторон, работа над регулированием доступа к данным и т.д.
Опыт настройки инструментов мониторинга с точки зрения безопасности (например, Grafana, Prometheus, EFK).
Фокус на практической работе по обеспечению безопасности в AWS (оценка потенциальных угроз, обеспечение безопасной инфраструктуры и т.д.).
Опыт защиты AWS-ресурсов и сетевой безопасности.
Общий опыт работы в сфере DevOps не менее 5 лет.
Минимум 2 года опыта работы в области информационной безопасности с доказанным фокусом на облачной безопасности.
Требования к локации:
Болгария, Грузия, Венгрия, Литва, Польша, Румыния, Узбекистан, Казахстан.
Обязательное требование — находиться или быть готовым к переезду в одну из указанных стран.
О клиенте:
Наш клиент — брокер Forex и CFD, обслуживающий клиентов из более чем 190 стран на пяти континентах. Миссия компании — соответствовать требованиям глобального рынка и подходить к инвестиционным целям клиентов с открытым мышлением.
Технический стек:
Технические знания Amazon Web Services (AWS).
Владение сервисами AWS, такими как IAM, VPC, S3, EC2, RDS, CloudTrail, Config, GuardDuty и др.
Понимание текущих угроз для облачной инфраструктуры и глубокие знания в области ее защиты.
Опыт разработки и развертывания приложений в облаке с использованием Infrastructure as Code.
Способность работать автономно с минимальным контролем и интегрироваться в команду.
Готовность работать в часовом поясе CET.
Дополнительные преимущества:
Опыт работы с Terraform.
Экспертиза в области контейнерной безопасности.
Владение Microsoft Azure и Oracle Cloud.
Уровень английского:
Upper-Intermediate (B2)
Обязанности:
Проектирование и построение устойчивых облачных инфраструктур, защищенных от угроз безопасности.
Разработка и оценка облачных решений безопасности для защиты систем, баз данных и сетей.
Проведение оценок и рекомендации для обеспечения наличия соответствующих мер контроля.
Анализ инцидентов и угроз безопасности через мониторинг и проведение оценки уязвимостей.
Участие в формировании политики, процедур и стандартов безопасности компании для использования в облачных средах.
Создание технических и управленческих отчетов по безопасности для облачных приложений и инфраструктуры.
Реализация и тестирование процедур аварийного восстановления сетей и безопасности для обеспечения непрерывности бизнеса.
Мониторинг использования конфиденциальных данных и регулирование доступа для защиты информации.
Обеспечение конфиденциальности и целостности данных при передаче, хранении и обработке.
Поддержка пользователей по вопросам, связанным с сетью и безопасностью.
Контакты: @solwaytech contact@solway.tech
Обсуждение вакансии в чате @devops_jobs
#вакансия #devops #devsecops #security #ops #удаленка #remote #aws
Мы ищем специалиста с опытом работы с AWS и разнообразными AWS-сервисами, с особым акцентом на безопасность и DevSecOps.
Заработная плата: 20$-25$ в час (3000$-4000$ в месяц). Возможна оплата в USDT.
Формат: полная удаленка
Занятость: полная
Основные требования:
Опыт работы и фокус на облачной безопасности, особенно в AWS.
Сильный опыт в вопросах сетевой безопасности и конфигурации для облачной безопасности.
Опыт проведения аудитов безопасности, понимание практик безопасности и внедрения решений для обеспечения безопасности. Опыт проектирования отказоустойчивых инфраструктур, защиты баз данных, систем и сетей, проведения оценки уязвимостей и реагирования на инциденты.
Практический опыт создания отчетов по безопасности для ключевых заинтересованных сторон, работа над регулированием доступа к данным и т.д.
Опыт настройки инструментов мониторинга с точки зрения безопасности (например, Grafana, Prometheus, EFK).
Фокус на практической работе по обеспечению безопасности в AWS (оценка потенциальных угроз, обеспечение безопасной инфраструктуры и т.д.).
Опыт защиты AWS-ресурсов и сетевой безопасности.
Общий опыт работы в сфере DevOps не менее 5 лет.
Минимум 2 года опыта работы в области информационной безопасности с доказанным фокусом на облачной безопасности.
Требования к локации:
Болгария, Грузия, Венгрия, Литва, Польша, Румыния, Узбекистан, Казахстан.
Обязательное требование — находиться или быть готовым к переезду в одну из указанных стран.
О клиенте:
Наш клиент — брокер Forex и CFD, обслуживающий клиентов из более чем 190 стран на пяти континентах. Миссия компании — соответствовать требованиям глобального рынка и подходить к инвестиционным целям клиентов с открытым мышлением.
Технический стек:
Технические знания Amazon Web Services (AWS).
Владение сервисами AWS, такими как IAM, VPC, S3, EC2, RDS, CloudTrail, Config, GuardDuty и др.
Понимание текущих угроз для облачной инфраструктуры и глубокие знания в области ее защиты.
Опыт разработки и развертывания приложений в облаке с использованием Infrastructure as Code.
Способность работать автономно с минимальным контролем и интегрироваться в команду.
Готовность работать в часовом поясе CET.
Дополнительные преимущества:
Опыт работы с Terraform.
Экспертиза в области контейнерной безопасности.
Владение Microsoft Azure и Oracle Cloud.
Уровень английского:
Upper-Intermediate (B2)
Обязанности:
Проектирование и построение устойчивых облачных инфраструктур, защищенных от угроз безопасности.
Разработка и оценка облачных решений безопасности для защиты систем, баз данных и сетей.
Проведение оценок и рекомендации для обеспечения наличия соответствующих мер контроля.
Анализ инцидентов и угроз безопасности через мониторинг и проведение оценки уязвимостей.
Участие в формировании политики, процедур и стандартов безопасности компании для использования в облачных средах.
Создание технических и управленческих отчетов по безопасности для облачных приложений и инфраструктуры.
Реализация и тестирование процедур аварийного восстановления сетей и безопасности для обеспечения непрерывности бизнеса.
Мониторинг использования конфиденциальных данных и регулирование доступа для защиты информации.
Обеспечение конфиденциальности и целостности данных при передаче, хранении и обработке.
Поддержка пользователей по вопросам, связанным с сетью и безопасностью.
Контакты: @solwaytech contact@solway.tech
Публикатор: Olga
Обсуждение: @devops_jobs
#вакансия #devsecops #sre #infrastructure #security #релокация #европа #удаленно
Вакансия: DevSecOps Engineer
Компания: Fundraise Up
Формат: Удалённо + обязательная релокация из РФ/РБ (в Европу, Сербию, Грузию)
Зарплата: $4 000 — $6 500 / месяц
Контакт: @OlgaRadzi
Полное описание https://www.linkedin.com/jobs/view/4229803923/?capColoOverride=true
О проекте
Развиваем платформу для онлайн-донатов, обрабатываем $10M транзакций в месяц. Сотни клиентов по всему миру. Недавно привлекли $70M инвестиций.
Что делать:
Интеграция DevSecOps-практик: SAST, DAST, SCA, IAST и др.
Hardening серверов, docker-образов, настройка firewall, IDS/IPS (WAF, Suricata и пр.)
Patch & Vulnerability Management, аудит инфраструктуры
Настройка безопасных CI/CD процессов (GitLab CI / Jenkins)
Разворачивание Kubernetes на bare-metal/VM, настройка MetalLB, persistent volumes, autoscaling
Vault, secrets management, wireguard mesh, compliance-созвоны
Участие в прохождении ISO 27001 / SOC2 аудитов
Наш стек:
Linux, Docker, Kubernetes, bare metal, Ansible, Terraform, GitLab CI, Jenkins,
Python, Bash, Vault, MongoDB, Suricata, Zabbix, Wazuh, Wireguard,
MetalLB, HAProxy, SAST/DAST tools, Snyk, OWASP ZAP, Sonar, WAF, SIEM,
SOC 2, ISO 27001
Кого ищем:
4+ лет опыта в DevSecOps / DevOps со смещением в безопасность
Уверенный опыт с Kubernetes на bare-metal, не только в облаках
Настраивал CI/CD, участвовал в аудитах, работал с мониторингом и безопасностью
Писал Ansible/Terraform, Bash/Python, работал с логами, алертами, правилами безопасности
Английский не ниже B2 — участие в тех.созвонах, общение с вендорами
Бонусы:
Полное обустройство домашнего офиса (макбук, стол, кресло)
Компенсация коворкинга, спорта, курсов английского и обучения
Помощь с релокацией, включая всю семью
Обсуждение: @devops_jobs
#вакансия #devsecops #sre #infrastructure #security #релокация #европа #удаленно
Вакансия: DevSecOps Engineer
Компания: Fundraise Up
Формат: Удалённо + обязательная релокация из РФ/РБ (в Европу, Сербию, Грузию)
Зарплата: $4 000 — $6 500 / месяц
Контакт: @OlgaRadzi
Полное описание https://www.linkedin.com/jobs/view/4229803923/?capColoOverride=true
О проекте
Развиваем платформу для онлайн-донатов, обрабатываем $10M транзакций в месяц. Сотни клиентов по всему миру. Недавно привлекли $70M инвестиций.
Что делать:
Интеграция DevSecOps-практик: SAST, DAST, SCA, IAST и др.
Hardening серверов, docker-образов, настройка firewall, IDS/IPS (WAF, Suricata и пр.)
Patch & Vulnerability Management, аудит инфраструктуры
Настройка безопасных CI/CD процессов (GitLab CI / Jenkins)
Разворачивание Kubernetes на bare-metal/VM, настройка MetalLB, persistent volumes, autoscaling
Vault, secrets management, wireguard mesh, compliance-созвоны
Участие в прохождении ISO 27001 / SOC2 аудитов
Наш стек:
Linux, Docker, Kubernetes, bare metal, Ansible, Terraform, GitLab CI, Jenkins,
Python, Bash, Vault, MongoDB, Suricata, Zabbix, Wazuh, Wireguard,
MetalLB, HAProxy, SAST/DAST tools, Snyk, OWASP ZAP, Sonar, WAF, SIEM,
SOC 2, ISO 27001
Кого ищем:
4+ лет опыта в DevSecOps / DevOps со смещением в безопасность
Уверенный опыт с Kubernetes на bare-metal, не только в облаках
Настраивал CI/CD, участвовал в аудитах, работал с мониторингом и безопасностью
Писал Ansible/Terraform, Bash/Python, работал с логами, алертами, правилами безопасности
Английский не ниже B2 — участие в тех.созвонах, общение с вендорами
Бонусы:
Полное обустройство домашнего офиса (макбук, стол, кресло)
Компенсация коворкинга, спорта, курсов английского и обучения
Помощь с релокацией, включая всю семью
Публикатор: Ivan
Обсуждение: @devops_jobs
#DevSecOps #security #удаленно #vacancy #вакансия #remote
Senior DevSecOps Specialist
Локация: Удаленно из любой страны, за исключением РФ и РБ
ЗП: 4-5к EURO GROSS
Занятость: full-time
Tangem.com выпускает надежные и простые в использовании физические криптокошельки, которым доверяют более 250 000 активных пользователей по всему миру.
Мы расширяем команду и ищем DevSecOps-специалиста, который возьмёт на себя разработку и поддержку системы мониторинга безопасности нашей инфраструктуры (AWS).
Чем предстоит заниматься:
• Обеспечение контроля безопасной конфигурации и настроек AWS
• Обеспечение безопасности BackEnd инфраструктуры и её public API
• Архитектурный надзор за конфигурацией сервисов BackEnd (секреты, сегментация сети, доступы и т.п.)
• Контроль и надзор за конфигурацией Github с точки зрения выстраивания процессов безопасной разработки
• Настройка SAST (Software composition analysis, secrets, CI/CD quality gate, and etc.)
• Анализ векторов атак и приоритезация устранения уязвимостей в инфраструктуре проекта
• Участие в развитии SOC (алерты, playbook и т.д.)
Требования:
• Высшее образование (желательно техническое, приоритетно направление ⁃ информационной безопасности)
• Опыт работы с AWS от 1-го года (понимание IAM, архитектура облака и т.п.)
• Опыт обеспечения безопасности Kubernetes от 1-го года
• Опыт работы с продуктами CloudFlare (WAF, API shield and etc.)
• Опыт настройки SAST (SonarQube, CodeQL and etc.)
• Опыт настройки и обеспечения безопасности CI/CD Github
• Понимание и умение анализировать IaC (terraform, terragrunt and etc.)
• Опыт выявления и расследования инцидентов ИБ
• Понимание принципов Security-by-design
Условия
• Удаленная работа из любой точки мира, с графиком, согласованным с GMT+3
• 20 рабочих дней оплачиваемого отпуска
• Подарки на день рождения
• Полностью удаленная работа
• Необходимая техника
• Оплачиваемые больничные
• Зарплата в EURO или USDT
Резюме отправлять: @whatevann или ipanteleev@tangem.com
Обсуждение: @devops_jobs
#DevSecOps #security #удаленно #vacancy #вакансия #remote
Senior DevSecOps Specialist
Локация: Удаленно из любой страны, за исключением РФ и РБ
ЗП: 4-5к EURO GROSS
Занятость: full-time
Tangem.com выпускает надежные и простые в использовании физические криптокошельки, которым доверяют более 250 000 активных пользователей по всему миру.
Мы расширяем команду и ищем DevSecOps-специалиста, который возьмёт на себя разработку и поддержку системы мониторинга безопасности нашей инфраструктуры (AWS).
Чем предстоит заниматься:
• Обеспечение контроля безопасной конфигурации и настроек AWS
• Обеспечение безопасности BackEnd инфраструктуры и её public API
• Архитектурный надзор за конфигурацией сервисов BackEnd (секреты, сегментация сети, доступы и т.п.)
• Контроль и надзор за конфигурацией Github с точки зрения выстраивания процессов безопасной разработки
• Настройка SAST (Software composition analysis, secrets, CI/CD quality gate, and etc.)
• Анализ векторов атак и приоритезация устранения уязвимостей в инфраструктуре проекта
• Участие в развитии SOC (алерты, playbook и т.д.)
Требования:
• Высшее образование (желательно техническое, приоритетно направление ⁃ информационной безопасности)
• Опыт работы с AWS от 1-го года (понимание IAM, архитектура облака и т.п.)
• Опыт обеспечения безопасности Kubernetes от 1-го года
• Опыт работы с продуктами CloudFlare (WAF, API shield and etc.)
• Опыт настройки SAST (SonarQube, CodeQL and etc.)
• Опыт настройки и обеспечения безопасности CI/CD Github
• Понимание и умение анализировать IaC (terraform, terragrunt and etc.)
• Опыт выявления и расследования инцидентов ИБ
• Понимание принципов Security-by-design
Условия
• Удаленная работа из любой точки мира, с графиком, согласованным с GMT+3
• 20 рабочих дней оплачиваемого отпуска
• Подарки на день рождения
• Полностью удаленная работа
• Необходимая техника
• Оплачиваемые больничные
• Зарплата в EURO или USDT
Резюме отправлять: @whatevann или ipanteleev@tangem.com
Публикатор: Ivan
Обсуждение: @devops_jobs
#CloudSecurityEngineer #DevSecOps #security #удаленно #vacancy #вакансия #remote
Senior Cloud Security Engineer
Локация: Удаленно из любой страны, за исключением РФ и РБ
ЗП: 4-5к EURO GROSS
Занятость: full-time
Компания: Tangem.com
Tangem выпускает надежные и простые в использовании физические криптокошельки, которым доверяют более 250 000 активных пользователей по всему миру.
Мы расширяем команду и ищем Cloud Security Engineer, который возьмёт на себя разработку и поддержку системы мониторинга безопасности нашей инфраструктуры (AWS).
Чем предстоит заниматься:
• Обеспечение контроля безопасной конфигурации и настроек AWS
• Обеспечение безопасности BackEnd инфраструктуры и её public API
• Архитектурный надзор за конфигурацией сервисов BackEnd (секреты, сегментация сети, доступы и т.п.)
• Контроль и надзор за конфигурацией Github с точки зрения выстраивания процессов безопасной разработки
• Настройка SAST (Software composition analysis, secrets, CI/CD quality gate, and etc.)
• Анализ векторов атак и приоритезация устранения уязвимостей в инфраструктуре проекта
• Участие в развитии SOC (алерты, playbook и т.д.)
Требования:
• Опыт работы с AWS от 2-х лет (понимание IAM, VPC, архитектура облака и т.п.)
• Опыт обеспечения безопасности Kubernetes
• Опыт работы с продуктами CloudFlare (WAF, API shield and etc.)
• Опыт настройки SAST (SonarQube, CodeQL and etc.)
• Опыт выявления и расследования инцидентов ИБ
• Понимание принципов Security-by-design
Условия:
• Удаленная работа из любой точки мира, с графиком, согласованным с GMT+3
• 20 рабочих дней оплачиваемого отпуска
• Подарки на день рождения
• Полностью удаленная работа
• Необходимая техника
• Оплачиваемые больничные
• Зарплата в EURO или USDT
Резюме отправлять: @whatevann или ipanteleev@tangem.com
Обсуждение: @devops_jobs
#CloudSecurityEngineer #DevSecOps #security #удаленно #vacancy #вакансия #remote
Senior Cloud Security Engineer
Локация: Удаленно из любой страны, за исключением РФ и РБ
ЗП: 4-5к EURO GROSS
Занятость: full-time
Компания: Tangem.com
Tangem выпускает надежные и простые в использовании физические криптокошельки, которым доверяют более 250 000 активных пользователей по всему миру.
Мы расширяем команду и ищем Cloud Security Engineer, который возьмёт на себя разработку и поддержку системы мониторинга безопасности нашей инфраструктуры (AWS).
Чем предстоит заниматься:
• Обеспечение контроля безопасной конфигурации и настроек AWS
• Обеспечение безопасности BackEnd инфраструктуры и её public API
• Архитектурный надзор за конфигурацией сервисов BackEnd (секреты, сегментация сети, доступы и т.п.)
• Контроль и надзор за конфигурацией Github с точки зрения выстраивания процессов безопасной разработки
• Настройка SAST (Software composition analysis, secrets, CI/CD quality gate, and etc.)
• Анализ векторов атак и приоритезация устранения уязвимостей в инфраструктуре проекта
• Участие в развитии SOC (алерты, playbook и т.д.)
Требования:
• Опыт работы с AWS от 2-х лет (понимание IAM, VPC, архитектура облака и т.п.)
• Опыт обеспечения безопасности Kubernetes
• Опыт работы с продуктами CloudFlare (WAF, API shield and etc.)
• Опыт настройки SAST (SonarQube, CodeQL and etc.)
• Опыт выявления и расследования инцидентов ИБ
• Понимание принципов Security-by-design
Условия:
• Удаленная работа из любой точки мира, с графиком, согласованным с GMT+3
• 20 рабочих дней оплачиваемого отпуска
• Подарки на день рождения
• Полностью удаленная работа
• Необходимая техника
• Оплачиваемые больничные
• Зарплата в EURO или USDT
Резюме отправлять: @whatevann или ipanteleev@tangem.com
Публикатор: 4kop73r
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг до того, как данные будут зашифрованы или слиты.
Что я могу закрыть под ключ:
Hardening серверов (Linux): глубокая настройка ядра, прав доступа, сетевого стека и SSH.
Безопасный удаленный доступ: развертывание и настройка VPN-шлюзов (Wireguard/OpenVPN).
Мониторинг и детектирование: настройка логирования (ELK/Graylog) и систем обнаружения вторжений.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск «дыр» в текущей конфигурации серверов и сетевых сервисов.
Автоматизация: упаковка политик безопасности в Ansible/Terraform скрипты.
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести экспресс-аудит вашего сервера или подготовить план защиты инфраструктуры.
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг до того, как данные будут зашифрованы или слиты.
Что я могу закрыть под ключ:
Hardening серверов (Linux): глубокая настройка ядра, прав доступа, сетевого стека и SSH.
Безопасный удаленный доступ: развертывание и настройка VPN-шлюзов (Wireguard/OpenVPN).
Мониторинг и детектирование: настройка логирования (ELK/Graylog) и систем обнаружения вторжений.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск «дыр» в текущей конфигурации серверов и сетевых сервисов.
Автоматизация: упаковка политик безопасности в Ansible/Terraform скрипты.
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести экспресс-аудит вашего сервера или подготовить план защиты инфраструктуры.
Публикатор: 4kop73r
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг до того, как данные будут зашифрованы или слиты.
Что я могу закрыть под ключ:
Hardening серверов (Linux/Windows): глубокая настройка ядра, прав доступа, сетевого стека и SSH.
Безопасный удаленный доступ: развертывание и настройка VPN-шлюзов (Wireguard/OpenVPN).
Мониторинг и детектирование: настройка логирования (ELK/zabbix/grafana) и систем обнаружения вторжений KUMA, MP SIEM.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск «дыр» в текущей конфигурации серверов и сетевых сервисов.
Автоматизация: упаковка политик безопасности в Ansible/Terraform скрипты.
Внедрение DLP систем.
Защита почтовых серверов.
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести консультацию или экспресс-аудит вашего сервера на соответствие требованиям 152-ФЗ, ФСТЭК 117, 21, также подготовить план защиты инфраструктуры.
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг до того, как данные будут зашифрованы или слиты.
Что я могу закрыть под ключ:
Hardening серверов (Linux/Windows): глубокая настройка ядра, прав доступа, сетевого стека и SSH.
Безопасный удаленный доступ: развертывание и настройка VPN-шлюзов (Wireguard/OpenVPN).
Мониторинг и детектирование: настройка логирования (ELK/zabbix/grafana) и систем обнаружения вторжений KUMA, MP SIEM.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск «дыр» в текущей конфигурации серверов и сетевых сервисов.
Автоматизация: упаковка политик безопасности в Ansible/Terraform скрипты.
Внедрение DLP систем.
Защита почтовых серверов.
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести консультацию или экспресс-аудит вашего сервера на соответствие требованиям 152-ФЗ, ФСТЭК 117, 21, также подготовить план защиты инфраструктуры.
Публикатор: 4kop73r
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Всем добрый день!
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг.
Что я могу закрыть под ключ:
Hardening серверов (Linux/Windows): глубокая настройка ядра, прав доступа, SSH.
Развертывание и настройка VPN (Wireguard/OpenVPN/vipnet/континент).
Мониторинг и детектирование: настройка логирования (ELK/zabbix/grafana) и систем обнаружения вторжений KUMA, MP SIEM.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск уязвимостей в текущей конфигурации серверов и сетевых сервисов.
Упаковка политик безопасности в Ansible скрипты.
Внедрение DLP систем.
Защита и администрирование почтовых серверов.
Установка и настройка САВЗ.
Написание политик безопасности для защиты вашей доменной инфраструктуры ActiveDirectory/FreeIPA/ALDPRO
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести консультацию или экспресс-аудит вашего сервера на соответствие требованиям 152-ФЗ, ФСТЭК 117, 21, также подготовить план защиты инфраструктуры.
Обсуждение: @devops_jobs
#резюме #security #infosec #blue_team #parttime
Специалист по защите инфраструктуры (Hardening / Blue Team)
Всем добрый день!
Ищу проектную работу или задачи по аутсорсу безопасности. Помогаю компаниям защититься от злоумышленников и настроить мониторинг.
Что я могу закрыть под ключ:
Hardening серверов (Linux/Windows): глубокая настройка ядра, прав доступа, SSH.
Развертывание и настройка VPN (Wireguard/OpenVPN/vipnet/континент).
Мониторинг и детектирование: настройка логирования (ELK/zabbix/grafana) и систем обнаружения вторжений KUMA, MP SIEM.
Настройка WAF, IDS, PAM.
Аудит периметра: поиск уязвимостей в текущей конфигурации серверов и сетевых сервисов.
Упаковка политик безопасности в Ansible скрипты.
Внедрение DLP систем.
Защита и администрирование почтовых серверов.
Установка и настройка САВЗ.
Написание политик безопасности для защиты вашей доменной инфраструктуры ActiveDirectory/FreeIPA/ALDPRO
Также имеется большой опыт работы с отечественными решениями и ОС.
Формат: проектная работа (разовые задачи) или поддержка на парт-тайм.
Связь: @kop7er
Готов провести консультацию или экспресс-аудит вашего сервера на соответствие требованиям 152-ФЗ, ФСТЭК 117, 21, также подготовить план защиты инфраструктуры.
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Частичная / Проектная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 2500 ₽/час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Частичная / Проектная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 2500 ₽/час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Частичная / Проектная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 2500 ₽/час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Частичная / Проектная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 2500 ₽/час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Ищу проектную деятельность или задачи на неполный рабочий день (Part-time).
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Публикатор: Artem Zhiyanov
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Обсуждение: @devops_jobs
#резюме #PartTime #DevOps #SRE #GitOps #Security
Формат: Удаленно
Занятость: Проектная / Полная
Оформление: ИП / Самозанятый / Договор подряда
Ставка: от 250 000 / 2500 час
Опыт: 6+ лет
Работа в компании бизнес аналитики - 4+ лет
2 Стартапа развитие + поддержка .
Специализируюсь на проектировании отказоустойчивой архитектуры (HA/DR), миграциях без простоя (Zero Downtime) и построении GitOps-процессов по стандартам Enterprise.
Контакт: @sun_solomone
Оркестрация & CI/CD: Kubernetes (Kubeadm, k3s, Rancher), Helm, ArgoCD, GitLab CI.
Cloud: AWS, Yandex Cloud (опыт миграции инфраструктуры между провайдерами).
Data Engineering Stack: Эксплуатация аналитических платформ (Airflow, Trino, Apache Iceberg, MinIO).
Security & SSO: Keycloak (интеграция AD/LDAP), HashiCorp Vault (управление секретами), Cert-manager.
Observability: Prometheus, Grafana, Alertmanager, Loki, Zabbix.
Базы данных & Стриминг: PostgreSQL, Redis, Kafka, ClickHouse.
Ключевой опыт:
Kubernetes под ключ: Проектирование и развертывание кластеров, настройка CNI, управление Ingress (Nginx, Traefik HAProxy) и TLS-сертификатами.
GitOps & Automation: Перевод инфраструктуры на декларативные рельсы через ArgoCD, написание сложных Helm-чартов.
Enterprise Security: Работа в закрытых контурах, внедрение SSO через Keycloak, обеспечение соответствия стандартам безопасности.
Zero Downtime Migration: Перенос Production-окружений из Yandex Cloud в AWS и миграция сервисов с Docker Compose на K8s без прерывания SLA.
Atlassian Stack: Установка и администрирование Jira & Confluence на мощностях заказчика (Self-managed).
Контакт: @sun_solomone
Публикатор: Sanzhar
Обсуждение: @devops_jobs
#резюме #cv #devops #sre #platformengineer #kubernetes #gitops #cloudnative #observability #security #web3 #remote #fulltime
Позиция: Senior DevOps / Platform Engineer / SRE
Формат: удалённо / relocation
Локация: Астана, Казахстан
Занятость: full-time / project
Оформление: ИП / контракт / обсуждаемо
Ожидания:
— full-time: от 4000$ net
Контакты:
Telegram: @svejakowski
Email: sbmazhitov@gmail.com
About me:
Senior DevOps engineer with 5+ years of experience building production-grade Kubernetes platforms for Web3 and cybersecurity.
Proven track record in incident ownership, zero-downtime migrations, and systematic debugging of complex distributed systems.
Expertise in observability, security, and automation to drive reliability, scalability, and team efficiency.
Core Stack:
— Kubernetes, Talos Linux, Helm, Kustomize
— ArgoCD, FluxCD, GitHub Actions, GitLab CI
— Terraform, Ansible
— Envoy Gateway, Nginx, kube-ovn, Netbird, Authentik, Cloudflare
— Prometheus, VictoriaMetrics, Grafana Cloud, Loki, Alertmanager
— PostgreSQL (CloudNativePG, Patroni), ClickHouse, MongoDB, Redis, Redpanda / Kafka
— HashiCorp Vault, ExternalSecrets
— AWS, Yandex Cloud
Experience:
Fluence — Decentralized cloud / Web3 infrastructure
— Designed and deployed end-to-end Kubernetes infrastructure for a decentralized cloud platform, including custom networking with kube-ovn, resource optimization, and security hardening.
— Led GitOps delivery with FluxCD and ArgoCD, standardizing Helm/Kustomize workflows and reducing manual changes by 40%.
— Diagnosed and resolved blockchain node performance issues including Solana slow block synchronization, peer connectivity, and resource bottlenecks, improving sync times by 30%.
— Improved resource efficiency by 60% using VPA recommendations and Kyverno policies for Kubernetes workloads, creating a path toward request/limit standardization.
— Built observability pipelines with Prometheus/VictoriaMetrics/Grafana Cloud, creating SLO-based alerting for error rates and latency, reducing false positives by 50%.
— Designed Grafana OnCall/IRM + Slack alert routing with team labels, escalation policies, and acknowledge-based incident flow, improving incident resolution time by 25%.
— Integrated AI into monitoring systems to predict and resolve performance bottlenecks.
— Replaced ad-hoc uptime checks with Terraform-managed Grafana Synthetic Monitoring for 20+ public endpoints, APIs, explorers, registries, and internal services.
— Secured service access with Netbird + Authentik, implementing private service exposure and internal connectivity debugging, reducing security incidents by 40%.
— Replaced legacy ingress with Envoy Gateway + Gateway API for L7 routing, TLS, and security policies, achieving zero-downtime migration.
— Centralized secrets with HashiCorp Vault + ExternalSecrets and integrated Vault JWT auth into GitHub Actions CI/CD.
— Operated CloudNativePG PostgreSQL and tuned database connectivity for production workloads, improving query latency by 25%.
— Troubleshooted low-level networking issues using tcpdump, service logs, and provider-side diagnostics, resolving critical outages within 15 minutes.
TSARKA / WebTotem / Bult.ai — Cybersecurity products
— Led migration from HashiCorp Nomad to Kubernetes on bare-metal (Hetzner), designing topology, running capacity planning, and executing cutover with minimal downtime.
— Implemented security hardening practices across Kubernetes clusters, reducing vulnerability exposure and achieving SOC 2 compliance.
— Designed ArgoCD + Kustomize deployment architecture and standardized CI/CD across product teams in GitLab CI and GitHub Actions.
— Embedded SAST/SCA into pipelines with vulnerability gating, driving product certification for Kazakhstan’s Registry of Trusted Software.
— Architected a centralized logging and monitoring solution (ELK + Grafana) for 10+ microservices, improving incident detection time by 50%.
CV: https://drive.google.com/file/d/1PtP5N4ywJuwopZJx66ZXRbiFu-aQ745Y/view?usp=sharing
Обсуждение: @devops_jobs
#резюме #cv #devops #sre #platformengineer #kubernetes #gitops #cloudnative #observability #security #web3 #remote #fulltime
Позиция: Senior DevOps / Platform Engineer / SRE
Формат: удалённо / relocation
Локация: Астана, Казахстан
Занятость: full-time / project
Оформление: ИП / контракт / обсуждаемо
Ожидания:
— full-time: от 4000$ net
Контакты:
Telegram: @svejakowski
Email: sbmazhitov@gmail.com
About me:
Senior DevOps engineer with 5+ years of experience building production-grade Kubernetes platforms for Web3 and cybersecurity.
Proven track record in incident ownership, zero-downtime migrations, and systematic debugging of complex distributed systems.
Expertise in observability, security, and automation to drive reliability, scalability, and team efficiency.
Core Stack:
— Kubernetes, Talos Linux, Helm, Kustomize
— ArgoCD, FluxCD, GitHub Actions, GitLab CI
— Terraform, Ansible
— Envoy Gateway, Nginx, kube-ovn, Netbird, Authentik, Cloudflare
— Prometheus, VictoriaMetrics, Grafana Cloud, Loki, Alertmanager
— PostgreSQL (CloudNativePG, Patroni), ClickHouse, MongoDB, Redis, Redpanda / Kafka
— HashiCorp Vault, ExternalSecrets
— AWS, Yandex Cloud
Experience:
Fluence — Decentralized cloud / Web3 infrastructure
— Designed and deployed end-to-end Kubernetes infrastructure for a decentralized cloud platform, including custom networking with kube-ovn, resource optimization, and security hardening.
— Led GitOps delivery with FluxCD and ArgoCD, standardizing Helm/Kustomize workflows and reducing manual changes by 40%.
— Diagnosed and resolved blockchain node performance issues including Solana slow block synchronization, peer connectivity, and resource bottlenecks, improving sync times by 30%.
— Improved resource efficiency by 60% using VPA recommendations and Kyverno policies for Kubernetes workloads, creating a path toward request/limit standardization.
— Built observability pipelines with Prometheus/VictoriaMetrics/Grafana Cloud, creating SLO-based alerting for error rates and latency, reducing false positives by 50%.
— Designed Grafana OnCall/IRM + Slack alert routing with team labels, escalation policies, and acknowledge-based incident flow, improving incident resolution time by 25%.
— Integrated AI into monitoring systems to predict and resolve performance bottlenecks.
— Replaced ad-hoc uptime checks with Terraform-managed Grafana Synthetic Monitoring for 20+ public endpoints, APIs, explorers, registries, and internal services.
— Secured service access with Netbird + Authentik, implementing private service exposure and internal connectivity debugging, reducing security incidents by 40%.
— Replaced legacy ingress with Envoy Gateway + Gateway API for L7 routing, TLS, and security policies, achieving zero-downtime migration.
— Centralized secrets with HashiCorp Vault + ExternalSecrets and integrated Vault JWT auth into GitHub Actions CI/CD.
— Operated CloudNativePG PostgreSQL and tuned database connectivity for production workloads, improving query latency by 25%.
— Troubleshooted low-level networking issues using tcpdump, service logs, and provider-side diagnostics, resolving critical outages within 15 minutes.
TSARKA / WebTotem / Bult.ai — Cybersecurity products
— Led migration from HashiCorp Nomad to Kubernetes on bare-metal (Hetzner), designing topology, running capacity planning, and executing cutover with minimal downtime.
— Implemented security hardening practices across Kubernetes clusters, reducing vulnerability exposure and achieving SOC 2 compliance.
— Designed ArgoCD + Kustomize deployment architecture and standardized CI/CD across product teams in GitLab CI and GitHub Actions.
— Embedded SAST/SCA into pipelines with vulnerability gating, driving product certification for Kazakhstan’s Registry of Trusted Software.
— Architected a centralized logging and monitoring solution (ELK + Grafana) for 10+ microservices, improving incident detection time by 50%.
CV: https://drive.google.com/file/d/1PtP5N4ywJuwopZJx66ZXRbiFu-aQ745Y/view?usp=sharing
Публикатор: Black
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Обсуждение: @devops_jobs
#резюме #resume #devsecops #devops #fulltime #remote #удалëнка #security #kubernetes
Позиция: Middle DevSecOps-инженер / DevOps -инженер
Формат: удалённо
Занятость: full-time
Ожидания: обсуждаемо
Контакты: @ProfessorBlackRu
Опыт: 2 года
Обо мне
DevOps-инженер с опытом внедрения безопасности с нуля: от SAST/SCA в CI/CD до политик безопасности контейнеров. Умею не просто настраивать инструменты, а объяснять разработчикам риски и встраивать безопасность в их рабочий процесс. Ищу позицию, где смогу применять этот опыт и развиваться в защите инфраструктуры и приложений.
Ключевой опыт
Переписал пайплайн с Jenkins на GitHub Actions, сократил время CI проверок на 40%
Перевёл Docker контейнеры в 3 проектах на multistage и non-root, сократив размер образов в среднем на 60% и уменьшив площадь атаки.
Провёл обучающий вебинар по безопасности микросервисов
Добавил и настроил secgroups в существующую Selectel инфраструктуру, описанную на Terraform, изолировал 15 микросервисов
Внедрил с нуля в CI команды разработки сканеры: ruff, tfsec и trivy, проводил триаж на предмет false-positive, выполнял настройку сканеров совместно с командой. Сократил количество критических уязвимостей на 50%
Внедрил пре-коммиты с поиском секретов и добавил GitLeaks в CI-пайплайны команды разработки. Предотвратил попадание в репозиторий ~120 секретов.
Стек
Управление секретами: HashiCorp Vault, Gitleaks/TruffleHog
Контейнеризация и оркестрация: Kubernetes (RBAC, Network Policy), Docker, Kyverno, Falco
Infrastructure as Code: Terraform, Ansible, tfsec/Checkov
CI/CD: Gitlab/Github Actions/Jenkins
SAST: SemGrep, SonarQube, ruff/bandit
DAST: OWASP ZAP/nuclei
SCA: Trivy, Dependency-check, SBOM (CycloneDX)
Monitoring: Prometheus, Grafana
@ProfessorBlackRu
Публикатор: Никита Касьянов
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Обсуждение: @devops_jobs
#резюме #appsec #devsecops #security #devops #kubernetes #gitlabci #ansible #удалёнка
Никита Касьянов — DevSecOps / Application Security инженер
Локация: Екатеринбург
Формат работы: удалённо
Опыт: 4+ года в DevOps, из них 2 года в Сбере
Образование: УрГЭУ, Институт цифровых технологий и информационной безопасности
Занятость: полная
Обо мне:
DevOps-инженер с профильным образованием в информационной безопасности. Строю и сопровождаю CI/CD, Kubernetes и GitOps-доставку, управляю доступами и секретами инфраструктуры.
Ключевые проекты и результаты:
- Автоматизировал жизненный цикл доступов через Ansible: заведение и отзыв учётных записей во FreeIPA, VPN-клиентов WireGuard, пользователей PostgreSQL, MongoDB и PgBouncer. Отзыв доступа при увольнении — одна команда, без «забытых» учёток.
- Выдаю права в базах данных по принципу наименьших привилегий: отдельные роли и гранты на конкретные базы вместо общих учётных записей.
- Убрал секреты из открытого вида: пароли и токены хранятся в репозитории только в Ansible Vault и скрываются в логах выполнения.
- Внедрил GitOps-доставку через Argo CD: изменения в кластере проходят только через Git, ревью и историю коммитов.
- Перенёс сетевую обвязку в кластер: ingress вместо проброса портов наружу, автоматический выпуск и продление TLS-сертификатов, правила firewall. Сократил число открытых портов.
- Настроил резервное копирование PostgreSQL и MongoDB в MinIO по расписанию с ротацией и проверкой восстановления.
- Ускорил и облегчил сборку Docker-образов: многослойное кеширование и минимальный итоговый артефакт, меньше поверхность атаки.
- В Сбере разворачивал и сопровождал приложения в Kubernetes в тестовых и продовых окружениях с банковскими требованиями к безопасности.
Технический стек:
• Безопасность приложений: OWASP Top 10, OWASP API Security Top 10, threat modeling (STRIDE), Burp Suite.
• Безопасность в CI/CD: SAST/SCA (Semgrep, Trivy), управление секретами (Ansible Vault).
• Доступы: IAM, FreeIPA/LDAP, принцип наименьших привилегий.
• Сети: TLS/PKI, DNS, firewall, сетевая сегментация, VPN (WireGuard), Nginx как reverse proxy.
• Контейнеризация и оркестрация: Docker, Kubernetes.
• CI/CD и GitOps: GitLab CI, Argo CD.
• Автоматизация: Ansible, Bash.
• ОС: Linux, Windows (управление через Ansible).
• Базы данных: PostgreSQL, MongoDB, PgBouncer.
• Хранение и бэкапы: MinIO.
• Мониторинг: Prometheus, Grafana, Zabbix.
Чем буду полезен:
- Встраивание SAST, SCA и сканирования образов в CI/CD.
- Аудит доступов, секретов и прав в инфраструктуре и базах данных.
- Харденинг Kubernetes, контейнеров и сетевого периметра.
- Безопасная доставка приложений через GitOps.
- Резервное копирование и проверка восстановления.
- Понятное объяснение рисков разработчикам и бизнесу.
Сначала разбираюсь, как устроена система и где реальные риски. Затем предлагаю исправления с понятным приоритетом и документацией.
Контакты:
Телефон: +7 (922) 734-08-20
Email: nikita.kasyanov.work@mail.ru
Telegram: @yberbinft
#ищуработу #удалёнка #appsec #devsecops
Публикатор: thmth
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss
Обсуждение: @devops_jobs
#вакансия #job #работа #security #sysadmin #iam #mdm #vpn #activedirectory #infosec #devsecops
Вакансия: Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin);
Компания: NDA IGaming holding ;
Уровень зп: от 4 500 $ до 8 000 $ net ;
Формат: Remote;
Локация:WW, кроме РФ ;
Занятость: Full-time;
Опыт: от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
О компании и проекте:
Мы iGaming холдинг. Сейчас ищем опытного Lead Infrastructure & Security Engineer / SysAdmin, который с нуля выстроит направление централизованной IT-безопасности, управления инфраструктурой и доступами для всех юридических лиц группы компаний.
Чем предстоит заниматься:
— Проектирование и выстраивание с нуля централизованной системы IT-безопасности и управления инфраструктурой группы компаний;
— Управление доступами (IAM/SSO, Active Directory / Entra ID): ролевая модель, разделение данных/папок по юрлицам, процессы onboarding/offboarding;
— Сетевая безопасность и инфраструктура: аудит сети, VLAN, маршрутизация, управление VPN, настройка отдельных выделенных IP для структурных подразделений;
— Управление конечными устройствами (MDM): централизованный контроль MacBook/Windows, управление удаленными рабочими столами, ограничение прав и защита от сброса;
— Внедрение и настройка DLP-систем: мониторинг и контроль передачи файлов, ограничение USB-устройств, журналирование действий и резервное копирование;
— Безопасность ПО и AI: аудит расширений и приложений, согласование интеграций, участие в разработке безопасного AI-ассистента для работы с email;
— Корпоративная безопасность: внедрение 2FA, централизованный email/мессенджеры (Slack и др.), реагирование на инциденты и утечки данных;
— Мобильная безопасность: защищенные рабочие контуры на личных устройствах (BYOD), корпоративные SIM, возможности удаленного стерта данных.
Стек и технологии: Active Directory / Entra ID, IAM/SSO, MDM (Intune, Jamf и др.), DLP, VLAN, Corporate VPN, macOS / Windows, Linux, 2FA/MFA.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer;
— Практический опыт построения и администрирования IT-инфраструктуры с нуля;
— Глубокие знания и практический опыт с MDM (Intune, Jamf), IAM/SSO, Active Directory / Entra ID;
— Экспертиза в сетях (VLAN, маршрутизация, VPN) и практический опыт внедрения DLP-систем;
— Опыт работы в сфере iGaming будет значительным преимуществом.
Условия:
— Полностью удаленный формат работы из любой точки мира;
— Высокая степень автономности: самостоятельное принятие архитектурных решений и построение процессов с нуля;
Контакты: @rec_atss