DevOps/SRE-инженер

Чем предстоит заниматься -Настраивать и поддерживать безопасность production-сервисов -Контролировать права пользователей и сервисных учётных записей, проводить регулярный пересмотр доступов -Настраивать сбор и хранение журналов аудита, мониторинг подозрительных входов, изменений привилегий и критичных конфигураций -Устранять уязвимости production-инфраструктуры: оценивать влияние обновлений, проверять изменения и готовить откат -Обеспечивать своевременную ротацию секретов и сертификатов, контролировать сроки их действия -Участвовать в реагировании на инциденты безопасности совместно с ИБ: локализовать проблему, сохранять диагностические данные и восстанавливать сервисы -Настраивать защиту резервных копий и регулярно проверять возможность восстановления -Автоматизировать проверки настроек безопасности и выявление отклонений от согласованных конфигураций -Контролировать влияние защитных механизмов на доступность и производительность сервисов Наши пожелания к кандидатам -Опыт работы SRE, либо DevOps не менее 2-х лет -Практический опыт настройки CI/CD, систем мониторинга и сбора логов, систем оповещения -Опыт настройки безопасности Docker и Kubernetes -Опыт с Git, Ansible и инфраструктурой как кодом -Умение писать скрипты на Bash/Python/Go