SRE-инженер

Кто мы

Мы – это отдел анализа событий ИБ в «Газпромнефть – Цифровые решения», часть ИТ-функции «Газпром нефти». В нашу команду аналитиков информационной безопасности (ИБ) информационных систем (ИС) на позицию Руководителя направления мы ищем Site Reliability Engineer (AppSec): SRE с уклоном в Application Security (AppSec) для развития продукта, автоматизирующего процессы анализа ИБ ИС.

Наш стек

• Backend: Django, DRF, Celery, Selenium, pytest

• Frontend: React, Axios, React Router, Webpack, Jest, MUI

• CI/CD: Azure DevOps, Jenkins, Selenium, Nexus, Docker, Docker Compose, Kubernetes (Deckhouse)

• Infrastructure/Observability: AstraLinux, RedOS, Keycloak, Nginx, Gunicorn/Uvicorn, PostgreSQL, ClickHouse, MongoDB, MinIO, HashiCorp Vault, Redis, Kafka; мониторинг и логирование — Prometheus, Grafana, ELK

• Security: PT AI (SAST), Code Scoring (SCA), Luntry

Чем предстоит заниматься

• Определять SLI/SLO и error budget, настраивать алертинг по симптомам и SLO-дашборды

• Обеспечивать устойчивость в K8s: лимиты/requests, readiness/liveness, HPA/PDB, стратегии rollout/rollback/canary

• Снижать toil: runbook’и/playbook’и, автоматизация эксплуатационных рутин и post-deploy health-проверок

• Участвовать в инцидент-менеджменте: on-call по регламенту, RCA/постмортемы, профилактика повторов

• Встраивать AppSec-практики: SAST/SCA/secret scan, политика зависимостей, hardening, управление секретами (Vault)

• Совместно с Dev/DevOps стандартизовать «эксплуатационную готовность» сервисов, участвовать в переходе от монолита к микросервисам

• Обеспечивать эксплуатационные практики для БД/кэша: бэкапы/DR-тесты, мониторинг, базовый перф-тюнинг

Мы ожидаем, что ты

• ГОТОВ К ОФИСНОМУ ФОРМАТУ РАБОТЫ

• Имеешь 2+ года в SRE/DevOps и 4–5+ лет общего опыта в ИТ

• Уверенно работаешь с Kubernetes/Helm, Docker, Jenkins; понимаешь сетевые основы и безопасность контейнеров

• Знаешь SLI/SLO, error budget, умеешь управлять алерт-шумом и приоритизировать надёжность

• Пишешь…