DevSecOps Engineer

Привет!

Мы - команда BLACKHUB Games, работаем над развитием и продвижением нашей сетевой мобильной игры BLACK RUSSIA, в которую ежедневно заходят более 900.000 пользователей, а онлайн в моменте составляет 100.000.

Мы развиваем нашу инфраструктуру, которая должна оставаться надёжной, управляемой и защищённой по мере роста продукта. Ищем DevSecOps-инженера, который поможет встроить безопасность в инфраструктуру и процессы доставки ПО.

Задачи, которые предстоит решать:

• Развивать DevSecOps-практики совместно с командами DevOps и ИБ.

• Внедрить HashiCorp Vault и интегрировать управление секретами с Kubernetes и CI/CD.

• Настраивать доступы по принципу Least Privilege для пользователей, сервисов и CI/CD.

• Обеспечивать безопасность Kubernetes: RBAC, Service Accounts, Secrets, Network Policies.

• Внедрять механизмы безопасности в CI/CD (GitLab CI, Jenkins).

• Автоматизировать защитные механизмы и участвовать в расследовании security-инцидентов

Что мы ожидаем от будущего коллеги:

• Практический опыт DevOps / Infrastructure с фокусом на безопасность.

• Опыт внедрения HashiCorp Vault и уверенное знание Kubernetes Security.

• Опыт управления доступами и настройки сетевых ограничений.

• Знание GitLab CI и/или Jenkins, Linux, сетей, TLS и механизмов аутентификации.

• Умение самостоятельно проектировать, внедрять и сопровождать решения в production.

Будет плюсом:

• Практический опыт Ansible, Terraform и других IaC-инструментов.

• Опыт работы с on-premise-инфраструктурой, несколькими дата-центрами и гибридной средой.

• Опыт обеспечения безопасности контейнерных образов и настройки security monitoring.

Наше предложение:

• Гибридный формат работы - офис в историческом центре Санкт-Петербурга .

• Возможность влиять на продукт: любые идеи обсуждаются и находят применение в игре.

• Современная техника: соберём сетап под твои задачи, чтобы ничего не тормозило.

• Премии и регулярный пересмотр зарплаты и грейда — ценим твой вклад и готовы за…