DevOps/ Cloud Архитектор

Avanpost — российский вендор - новатор в области безопасности идентификационных данных. Уже 15+ лет мы разрабатываем и совершенствуем решения по управлению доступом и аутентификации.

Мы продуктовый лидер в сегменте IDENTITY AND ACCESS MANAGEMENT, комплекс наших продуктов позволяет крупным бизнесам перейти от фрагментарной стратегии аутентификации и управления доступом к целостному подходу обеспечения информационной безопасности компании.

Наши продукты:

Identity Management /Governance & Administration (IDM/IGA)

Multi-Factor Authentication+ (Многофакторная аутентификация)

Directory Service (Служба каталогов)

Privileged Access (Управление привилегированным доступом)

Public-key Infrastructure (Инфраструктура открытых ключей)

Аккредитованная IT-компания, наши продукты входят в реестр отечественного ПО.

Мы приглашаем в команду опытного облачного DevOps инженера, который готов построить самый высокотехнологичный в России Identity Security SaaS по идентификации, аутентификации и авторизации на основе столь же технологичной линейки продуктов по аутентификации Avanpost Access (Avanpost FAM, Avanpost MFA+, Avanpost Unified SSO, Avanpost Device Control).

Продукты линейки Avanpost Access являются полностью нашей разработкой на современном технологическом стеке (Go) и развиваются более 7 лет, предоставляя заказчикам любого масштаба технологичные и уникальные для российского рынка варианты решения их задач.

Задачи:

• Проектирование архитектуры и инфраструктуры сервиса.
• Участие в проработке требований со стороны Cloud-сервиса к команде разработки компонентов Avanpost Access.
• Формирование требований к разработке Cloud-элементов, включая ЛК для сотрудников Service Desk, биллинга и много чего другого интересного.
• Построение инфраструктуры Cloud-сервиса на отечественной IaaS-платформе.
• Организация инфраструктуры разработки и тестирования продукта.
• Автоматизация развёртывания клиентских Namespace.

Требования:

• Понимание процесса разработки Cloud-продуктов.
• Опыт администрирования веб-приложений.
• Опыт работы с серверной виртуализацией (VMware, OpenStack, oVirt, Базис и др.).
• Опыт работы и администрирования Linux (Astra, Alt, РедОС, будет преимуществом).
• Опыт работы с контейнерами и системами управления ими (Kubernetes, OpenShift, Флант и др.).
• Опыт участия во внедрениях, эксплуатации и доработке системного ПО в роли архитектора или технического менеджера продукта.
• Опыт написания скриптов (Bash, Python, Java, etc.).
• Опыт работы с системами мониторинга.
• Опыт проведения нагрузочных тестов.
• Опыт развертывания и администрирования СУБД (Postgre SQL, MySQL, MsSQL).
• Понимание принципов построения распределённых облачных хранилищ и их оптимизации.
• Владение принципами и подходами обеспечения безопасности облачной инфраструктуры, включая обеспечение защиты самого приложения средствами Cloud-инфраструктуры и защиты данных приложения.
• Знание какого-либо скриптового языка, применяемого в администрировании и автоматизации для решения прикладных задач.
• Опыт написания скриптов (Bash, Python, Java, etc.).
• Знание английского на уровне чтения документации.

Будет плюсом:

• Понимание процесса тестирования и выпуска обновлений для нагруженного промышленного облачного-сервиса.
• Опыт администрирования сетевых инфраструктур.
• Опыт администрирования облачных инфраструктур (таких как Яндекс.Облака, AWS, VK Cloud).
• Высокоуровневое понимание современной и актуальной нормативной базы по тематике ИБ для клауд-сервиса, включая защиту ПдН, КИИ и прохождение аттестации.
• Опыт работы с системами CI/CD – Jenkins, Ansible и т.д.
• Опыт работы с Git.
• Знакомство с окружением языков Golang и C++/C#/.Net (у нас есть несколько клиентских компонентов на C++/C#).
• Опыт анализа трафика с помощью TCPDump/Wireshark.

Мы предлагаем:

• Работу с современным стеком, методами и технологиями, у нас зрелые процессы без лишней бюрократии!
• Слаженный коллектив с невероятно глубокой экспертизой, некоторые даже знают как выйти из vim.
• Конкурентный оклад + квартальные премии и годовой бонус.
• Удаленный, либо гибридный формат работы. Удобно работать из дома — работай. Соскучился по коллегам — мы рады видеть тебя в нашем современном и удобном офисе (пешая доступность от ст. м. Алексеевская).
• Забота о здоровье - ДМС (после ИС);
• Work-life balance. Свободная атмосфера - никакой лишней бюрократии, насыщенная корпоративная жизнь: выездные мероприятия, совместные обсуждения планов – каждый сотрудник может и будет услышан, ведь МЫ – одна команда!