АвитоТехлид разработки в департамент информационной безопасности
офис, удалёнка, Москва
Тимлид в команду Vault x PKI, которая развивает платформенные сервисы для безопасного хранения секретов и выпуска сертификатов на базе HashiCorp Vault. Роль сочетает техническую разработку и руководство командой, критична для надежности инфраструктуры и безопасности продуктов
ГрейдLead
Опыт1–3 года
Стек
GoHashiCorp VaultPKIHSMmTLSOCSP/CRLTLSSPIFFE/SPIRE
Задачи
- •Развитие и поддержка системы управления секретами и PKIaaS
- •Поиск и системное устранение продакшен-инцидентов с секретами и сертификатами
- •Разработка и поддержка кода (до 50% рабочего времени)
- •Руководство командой: 1:1, оценка, развитие сотрудников
- •Планирование целей команды и взаимодействие со стейкхолдерами
- •Снижение рутины через автоматизацию процессов
Обязательно
- •Опыт руководства командой от полугода
- •Опыт работы с HashiCorp Vault
- •Опыт программирования на Go от 2 лет
- •Знание PKI и иерархии CA, жизненного цикла сертификатов (выпуск, ротация, отзыв)
- •Понимание прикладной криптографии: симметричные/асимметричные схемы, TLS/SSL, RSA, ECDSA
- •Знание механизмов CRL/OCSP и mTLS
Будет плюсом
- •Опыт в Information Security или DevSecOps
- •Опыт работы с HSM
- •Опыт построения ротации секретов и dynamic secrets в масштабе
- •Знание SPIFFE/SPIRE
