DevSecOps‑инженер

Контур — экосистема для бизнеса. Наши сервисы помогают каждой третьей компании России делать рабочие процессы проще и эффективнее: вести бухгалтерию, сдавать отчетность в госорганы, обмениваться документами без бумаги, общаться друг с другом на удаленке и многое другое. С нами жизнь трех миллионов предпринимателей и их сотрудников становится легче.

Мы ищем опытного DevSecOps-инженера в команду, которая занимается эксплуатацией инструментов киберзащиты.

Задачи

• Разрабатывать и развивать инструменты для автоматизированной инвентаризации инфраструктуры.
• Выстраивать и развивать процессы безопасной разработки, в том числе интегрировать практики и инструменты информационной безопасности в CI/CD-процессы компании.
• Организация и поддержка процесса управления уязвимостями в инфраструктуре.
• Сопровождать и развивать SIEM и IDS.
• Участвовать в расследованиях инцидентов информационной безопасности и готовить отчеты.

Технологии: Suricata, Ansible, Vault, Docker, Gitlab CI, ELK, Graphite, Grafana, Moira, Kubernetes, ClickHouse,.NET, Go.

Мы ожидаем

• Опыта работы в роли DevSecOps от двух лет или инженерного бэкграунда в эксплуатации / системном администрировании DevOps от трех лет с готовностью погружаться в практики информационной безопасности.
• Понимания, как внедрить и сопровождать безопасный цикл разработки ПО, знания российских и международных подходов в этой области.
• Способности интегрировать в pipeline этапы сборки, связанные с безопасностью кода приложения.
• Способности оценить качество кода, описывающего функцию безопасности сервиса, дать рекомендации разработчикам по основным требованиям информационной безопасности. 
• Опыта работы с Ansible на уровне написания ролей, плейбуков, модулей.
• Навыков администрирования операционных систем Windows, Linux.
• Навыков написания автоматизаций на.Net или Go.
• Умения читать и составлять документацию, связанную с описанием функций безопасности приложения.
• Самостоятельности, автономности, развитых коммуникативных навыков.

Мы предлагаем

• Уровень дохода, который зависит от ваших технических знаний и навыков. Регулярно пересматриваем зарплаты с учетом профессионального роста. Финансовые бонусы тоже есть.
• Заботу о вашем комфорте. Можете работать гибридно или в офисе, в любом случае предоставим технику и все необходимое. Если вам по душе работать из офиса — обеспечим удобным местом, зонами отдыха, кухней с полезными перекусами.
• Сильное инженерное комьюнити. Регулярно проводим внутренние технические конференции, обмениваемся опытом между командами. Вы всегда найдете с кем посоветоваться.
• Возможность сменить продукт, команду или предметную область внутри компании. Поддерживаем развитие в любом направлении.
• Возможность делиться экспертизой. Помогаем выступать на конференциях, участвовать в подкастах или видео, писать статьи.
• Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.
• Поддержку профессионального развития. Организуем внутреннее и внешнее обучение.

Условия работы

Пространство развития

Обучение и конференции за счет компании, доступ к базе знаний и онлайн-библиотеке

Поддержка здоровья

Телемедицина, две страховые на выбор, частичная компенсация спорта и питания

Атмосфера и культура

Инициатива, доверие и открытость, любовь к своему делу и ценность командной работы

В офисе или удаленно – выбирать вам

Для нас не принципиально, откуда работает команда. Выбирайте то, что удобно вам: комфортный офис, удаленку или гибридный формат. Главное — быть в синхроне с командой и выполнять задачи в срок.

Города, в которых можно работать в офисе:

Офис в городе Екатеринбург

Мы работаем в собственном офисе на Широкой речке. У нас есть пруд с утками и ондатрой, набережная с зонами для рабочих встреч и пикников, футбольное поле и баскетбольная площадка, а зимой — каток. В двух 10-этажных зданиях есть конференц-зал, учебные классы, просторные опенспейсы, библиотека, кафе, бар и кофейни, музыкальная студия, тренажерки и много еще чего. Да что рассказывать, смотрите сами.

Как добраться

Для сотрудников и гостей организован трансфер туда и обратно. Корпоративные автобусы выезжают из районов: Цирк, УрФУ (Мира и Ленина), Ботаника, Автовокзал, ВИЗ, Академический. Также у трансфера есть промежуточные остановки. Около офиса расположена остановка общественного транспорта «пер. Клеверный» (авт. 24, 48, 63, 64, 85). Автовладельцев ждет четырехэтажная парковка на 400 мест. Дорога из центра утром на машине занимает 20 минут, потому что путь идет против пробок. Для велосипедистов обустроена велопарковка со станцией технического обслуживания.

ул. Малопрудная, 5

Екатеринбург ,

Офис в городе Иваново

пр-кт. Ленина, 12Б

Иваново ,

Офис в городе Ижевск

ул. Советская, 12А

Ижевск ,

Офис в городе Иннополис

ул. Университетская, 7, оф. 304

Иннополис ,

Офис в городе Казань

ул. Право-Булачная, 35/2

Казань ,

Офис в городе Новосибирск

ул. Советская, 36

Новосибирск ,

Офис в городе Пермь

ул. Стахановская, 54

Пермь ,

Офис в городе Ростов-на-Дону

ул. Лермонтовская, 185

Ростов-на-Дону ,

Офис в городе Самара

ул. Красноармейская, 1

Самара ,

Офис в городе Санкт-Петербург

ул. Рентгена, 5а, офис. 312

Санкт-Петербург . Свяжитесь
с HR-менеджером Привет, меня зовут Вероника Герасименко. Я менеджер по персоналу и могу ответить на вопросы по этой вакансии. Пишите.

Порекомендуйте друга на вакансию и получите 120 000 ₽

Узнать подробнее

Контур — экосистема для бизнеса. Наши сервисы помогают каждой третьей компании России делать рабочие процессы проще и эффективнее: вести бухгалтерию, сдавать отчетность в госорганы, обмениваться документами без бумаги, общаться друг с другом на удаленке и многое другое. С нами жизнь трех миллионов предпринимателей и их сотрудников становится легче.

Мы ищем опытного DevSecOps-инженера в команду, которая занимается эксплуатацией инструментов киберзащиты.

Задачи

• Разрабатывать и развивать инструменты для автоматизированной инвентаризации инфраструктуры.
• Выстраивать и развивать процессы безопасной разработки, в том числе интегрировать практики и инструменты информационной безопасности в CI/CD-процессы компании.
• Организация и поддержка процесса управления уязвимостями в инфраструктуре.
• Сопровождать и развивать SIEM и IDS.
• Участвовать в расследованиях инцидентов информационной безопасности и готовить отчеты.

Технологии: Suricata, Ansible, Vault, Docker, Gitlab CI, ELK, Graphite, Grafana, Moira, Kubernetes, ClickHouse,.NET, Go.

Мы ожидаем

• Опыта работы в роли DevSecOps от двух лет или инженерного бэкграунда в эксплуатации / системном администрировании DevOps от трех лет с готовностью погружаться в практики информационной безопасности.
• Понимания, как внедрить и сопровождать безопасный цикл разработки ПО, знания российских и международных подходов в этой области.
• Способности интегрировать в pipeline этапы сборки, связанные с безопасностью кода приложения.
• Способности оценить качество кода, описывающего функцию безопасности сервиса, дать рекомендации разработчикам по основным требованиям информационной безопасности. 
• Опыта работы с Ansible на уровне написания ролей, плейбуков, модулей.
• Навыков администрирования операционных систем Windows, Linux.
• Навыков написания автоматизаций на.Net или Go.
• Умения читать и составлять документацию, связанную с описанием функций безопасности приложения.
• Самостоятельности, автономности, развитых коммуникативных навыков.

Мы предлагаем

• Уровень дохода, который зависит от ваших технических знаний и навыков. Регулярно пересматриваем зарплаты с учетом профессионального роста. Финансовые бонусы тоже есть.
• Заботу о вашем комфорте. Можете работать гибридно или в офисе, в любом случае предоставим технику и все необходимое. Если вам по душе работать из офиса — обеспечим удобным местом, зонами отдыха, кухней с полезными перекусами.
• Сильное инженерное комьюнити. Регулярно проводим внутренние технические конференции, обмениваемся опытом между командами. Вы всегда найдете с кем посоветоваться.
• Возможность сменить продукт, команду или предметную область внутри компании. Поддерживаем развитие в любом направлении.
• Возможность делиться экспертизой. Помогаем выступать на конференциях, участвовать в подкастах или видео, писать статьи.
• Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.
• Поддержку профессионального развития. Организуем внутреннее и внешнее обучение.