Название: Senior DevOps (проект на 1.5 месяца)
Местоположение: Марокко / Удаленно
Обязанности по проекту
- Эксплуатация и поддержка локальных инфраструктурных сред в DEV, TEST, STAGING, UAT и PROD.
- Обеспечение сетевого зонирования и изоляции сред в соответствии с внешней / DMZ / внутренней архитектурой.
- Конфигурирование и поддержка межсетевых экранов веб-приложений (WAF) и управляемых потоков трафика между зонами.
- Эксплуатация и поддержка внешних и внутренних API-шлюзов.
- Поддержка корпоративных интеграций через интеграционную платформу Software AG.
- Эксплуатация инфраструктуры управления идентификацией и доступом, включая miniOrange IdP, MFA и OIDC интеграции.
- Проектирование, поддержка и эксплуатация CI/CD конвейеров с использованием Azure DevOps, включая безопасное продвижение релизов.
- Внедрение и эксплуатация средств Secure SDLC (SAST, SCA, DAST).
- Внедрение и поддержка возможностей мониторинга, логирования и аудита (Prometheus, Grafana, Graylog, Sentry, перенаправление SIEM).
- Поддержка мероприятий по резервному копированию, репликации и аварийному восстановлению, включая тестирование аварийного восстановления.
Требования
Обязательно
- 5+ лет опыта работы в DevOps или Infrastructure Engineering.
- Опыт развертывания и эксплуатации локальной инфраструктуры в корпоративных средах.
- Опыт управления несколькими изолированными средами (DEV, TEST, STAGING, UAT, PROD).
- Знание архитектур сетевого зонирования (External / DMZ / Internal).
- Практический опыт работы с межсетевыми экранами веб-приложений (WAF).
- Опыт конфигурирования и поддержки внешних и внутренних API-шлюзов.
- Опыт работы с корпоративными интеграционными / ESB платформами (Software AG).
- Опыт интеграции и эксплуатации поставщиков идентификационных данных (IdP) (miniOrange).
- Знание потоков аутентификации OIDC / OAuth2 и многофакторной аутентификации (MFA).
- Опыт безопасного взаимодействия TLS / mTLS и управления сертификатами на основе PKI.
- Практический опыт работы с CI/CD конвейерами с использованием Azure DevOps.
- Опыт внедрения практик Secure SDLC, включая SAST, SCA и DAST.
- Знание техник моделирования угроз, в частности STRIDE.
- Опыт работы с инструментами мониторинга и наблюдаемости (Prometheus, Grafana).
- Опыт централизованного логирования и мониторинга приложений (Graylog, Sentry, интеграция с SIEM).
- Опыт поддержки процессов резервного копирования, репликации и аварийного восстановления, включая тестирование аварийного восстановления.
