LELesta
DevSecOps
офис, Санкт-Петербург
Команда DevSecOps в игровой компании отвечает за безопасность и стабильность инфраструктуры Linux/Cloud/On-Prem. Вы будете настраивать мониторинг и обнаружение инцидентов, проводить hardening и автоматизировать процессы безопасности, чтобы защищать игровые сервисы и обеспечивать их доступность для пользователей.
Стек
PythonDockerZabbixELKLinuxTerraformAnsiblePuppetBashSIEMEDRIDS/IPSCI/CD
Задачи
- •Обеспечивать безопасность и отказоустойчивость инфраструктуры (Linux/Cloud/On-Prem)
- •Настраивать и поддерживать мониторинг, логирование и системы обнаружения инцидентов
- •Анализировать инфраструктуру на уязвимости и проводить hardening систем и сервисов
- •Разрабатывать инструменты и скрипты для автоматизации security-задач
- •Автоматизировать управление доступом, патч-менеджмент и комплаенс через IaC и CI/CD
- •Участвовать в расследовании инцидентов и внедрять безопасные архитектуры вместе с командами разработки и эксплуатации
Обязательно
- •Хорошее знание администрирования Linux и сетевых сервисов
- •Опыт работы с контейнеризацией (Docker)
- •Опыт настройки мониторинга и логирования (Zabbix, ELK) и систем обнаружения инцидентов (SIEM, EDR, IDS/IPS)
- •Навыки скриптинга на Bash и Python для автоматизации задач
- •Опыт автоматизации процессов управления доступом, патч-менеджмента и комплаенса (IaC, CI/CD)
Будет плюсом
- •Опыт работы с инструментами IaC (Terraform, Ansible, Puppet)
- •Опыт построения HA-решений (HAProxy, Consul, Vault, Patroni)
- •Опыт интеграции security-практик в CI/CD (SAST, DAST, Dependency Scanning)
- •Знание сетевой безопасности, криптографии и управления секретами
