SOFTSWISS

System Engineer / DevSecOps – Senior

Познань, Польша4 дня назад

Детали

Грейд

Senior

Опыт работы

от 3 лет

Уровень английского

B1, средний

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Инженерная инфраструктура с интегрированной безопасностью во всем технологическом стеке, включая CI/CD, Kubernetes, облачные среды, управление секретами и контроль доступа.

Задачи

Основные обязанности

Интеграция проверок безопасности в конвейеры CI/CD, включая проверку зависимостей, образов контейнеров, инфраструктуры как кода (IaC) и секретов
Укрепление серверов, кластеров Kubernetes и облачных сред в соответствии со стандартами CIS
Управление секретами, сертификатами и жизненным циклом PKI с использованием Vault
Управление контролем доступа (SSO, IAM, принцип наименьших привилегий) и проведение регулярных проверок доступа
Отслеживание и устранение уязвимостей, координация мероприятий по установке исправлений между командами разработки и инфраструктуры
Поддержка расследований инцидентов безопасности, реагирования на инциденты, аудитов и мероприятий по обеспечению соответствия
Обеспечение безопасности выполнения кода в Kubernetes и политик, включая RBAC, политики сети, стандарты безопасности Pod (PSS) и Kyverno/OPA

Инфраструктурные обязанности

Настройка и поддержка производственной и staging инфраструктуры, включая обновления и разрешение инцидентов
Улучшение процессов настройки и поддержки инфраструктуры
Поддержка и разработка конвейеров GitLab CI
Участие в проектировании сложных ИТ-систем
Сотрудничество с командами разработки продуктов и заинтересованными сторонами
Обработка событий мониторинга, включая периодические дежурства днем и ночью

Требования

Более 3 лет опыта работы системным инженером, SRE или DevOps инженером
Уверенные навыки администрирования и устранения неполадок в Linux
Опыт работы с инструментами управления конфигурациями, такими как Ansible, SaltStack, Terraform или Pulumi
Опыт работы с Kubernetes и Helm
Опыт настройки конвейеров GitLab CI/CD
Опыт работы с решениями Anti-DDoS, WAF и WAAP (Cloudflare, Fastly, Akamai и т. д.)
Опыт работы с инструментами мониторинга (Prometheus stack, Zabbix)
Глубокое понимание основ информационной безопасности, включая принцип наименьших привилегий, эшелонированную защиту, сетевую безопасность и TLS/PKI
Опыт работы с решениями по управлению секретами, такими как HashiCorp Vault или аналогичными
Сильные навыки решения проблем
Высшее техническое образование
Уровень английского B1+ и уверенное владение русским языком

Условия

Частное медицинское страхование
Спортивные бонусы
Комплексная программа поддержки психического здоровья
Бесплатные уроки английского языка (онлайн)
Курсы местного языка
Оплачиваемый отпуск
Поддержка при выходе в декретный отпуск
Вознаграждения по реферальной программе
Повышение квалификации, внутренние семинары и участие в профессиональных конференциях и корпоративных мероприятиях

Overview

Infrastructure engineering with security embedded across the entire technology stack, including CI/CD, Kubernetes, cloud environments, secrets management, and access control.

Key responsibilities

Core Responsibilities

Integrate security checks into CI/CD pipelines, including dependency, container image, Infrastructure as Code (IaC), and secret scanning
Harden servers, Kubernetes clusters, and cloud environments in accordance with CIS benchmarks
Manage secrets, certificates, and the PKI lifecycle using Vault
Manage access control (SSO, IAM, least privilege) and conduct regular access reviews
Track and remediate vulnerabilities, coordinating patching activities across development and infrastructure teams
Support security incident investigations, incident response, audits, and compliance activities
Enforce Kubernetes runtime and policy security, including RBAC, network policies, Pod Security Standards (PSS), and Kyverno/OPA

Infrastructure Responsibilities

Set up and maintain production and staging infrastructure, including updates and incident resolution
Improve infrastructure setup and maintenance processes
Support and develop GitLab CI pipelines
Contribute to the design of complex IT systems
Collaborate with product development teams and stakeholders
Handle monitoring events, including periodic day and night on-call duties

Required Experience:

3+years of experience as a System Engineer, SRE, or DevOps Engineer
Solid Linux administration and troubleshooting skills
Experience with configuration management tools such as Ansible, SaltStack, Terraform, or Pulumi
Experience with Kubernetes and Helm
Experience configuring GitLab CI/CD pipelines
Experience with Anti-DDoS solutions, WAF, and WAAP (Cloudflare, Fastly, Akamai, etc.)
Experience with monitoring tools (Prometheus stack, Zabbix)
Strong understanding of information security fundamentals, including least privilege, defense in depth, network security, and TLS/PKI
Experience with secrets management solutions such as HashiCorp Vault or similar
Strong problem-solving skills
Higher technical education
English level B1+ and strong command of Russian

Our Benefits:

Private health insurance
Sports benefits
Comprehensive Mental Health Program
Free English lessons (online)
Local language courses
Paid time off
Maternity leave support
Referral program rewards
Upskilling, internal workshops, and participation in professional conferences and corporate events

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Linux
CI/CD
Kubernetes
Cloud Security
Infrastructure as Code
Secrets Scanning
CIS Benchmarks
HashiCorp Vault
Public Key Infrastructure (PKI)
SSO
IAM
Access Controls
Vulnerability Management
Incident Response
RBAC
NetworkPolicies
Pod Security Standards
Kyverno
Open Policy Agent
Ansible
SaltStack
Terraform
Pulumi
Helm
GitLab CI
Anti-DDoS
Web Application Firewall
Web Application and API Protection
Cloudflare
Fastly
Akamai
Prometheus
Zabbix
TLS

Оценка зарплаты

22 700PLNв месяц

Чаще всего от 21 400 до 29 200