Системный инженер
Вакансия системного инженера в команде Nova Special Edition компании Orion soft. Специалист будет развивать сертифицированную редакцию Nova Container Platform для защищённых информационных систем, заниматься поддержкой поставки, проверкой изменений и обеспечением соответствия требованиям безопасности.
Обязанности
Прорабатывать и реализовывать изменения в Nova SE: уточнять требования, исследовать варианты реализации, создавать прототипы и готовить технические решения; Проектировать и дорабатывать компоненты платформы на уровне Kubernetes и Linux: управление ресурсами и узлами, сетевое взаимодействие, изоляция нагрузок, установка, обновление и восстановление кластеров; Оценивать влияние изменений в компонентах, контейнерных образах, зависимостях и процессах сборки на сертифицированную конфигурацию Nova SE; Участвовать в подготовке обновлений сертифицированной версии: определять затронутые компоненты, необходимые проверки, испытания и изменения в технической документации; Поддерживать состав поставки: контролировать версии компонентов и зависимостей, участвовать в формировании SBOM и проверке используемых open source-компонентов; Разбирать и устранять уязвимости в зависимостях и компонентах платформы с учётом совместимости, сценариев эксплуатации и требований к сертифицированной поставке; Готовить стенды, конфигурации и технические материалы для испытаний: описание поставки, инструкции, результаты проверок и сведения об используемых компонентах; Участвовать в проверках безопасности продукта: разбирать результаты SAST, SCA, сканирования образов, динамического анализа и фаззинг-тестирования; готовить исправления и проверять их; Воспроизводить сложные проблемы на стыке Linux, Kubernetes, сетей и контейнерной среды, находить причины и реализовывать исправления; Работать с разработчиками, QA, ИБ, техническими писателями и испытательной лабораторией: доводить изменения до релиза и сопровождать их после выпуска; Документировать технические решения, ограничения, состав конфигураций и результаты проверок
Требования
От 3 лет опыта системным, DevOps- или платформенным инженером; Уверенное знание Linux: системные службы, процессы, сеть, файловые системы и диагностика проблем; Практический опыт развёртывания, настройки, обновления и диагностики Kubernetes-кластеров; Понимание архитектуры Kubernetes, назначения основных компонентов и механизмов их взаимодействия; Хорошее понимание сетей: TCP/IP, маршрутизации, DNS, NAT и балансировки; понимание сетевого взаимодействия в Kubernetes; Опыт работы с контейнерными средами, Helm и инструментами управления конфигурацией; Уверенное владение Git и инструментами автоматизации настройки и развёртывания инфраструктуры; Опыт работы с CI/CD: сборка, тестирование, версионирование и публикация инфраструктурных артефактов; Понимание принципов безопасной разработки и безопасности цепочки поставки ПО; Понимание назначения SBOM, принципов учёта зависимостей и состава поставки; Опыт работы хотя бы с одним направлением проверки безопасности: SAST, SCA, сканирование контейнерных образов, анализ уязвимостей или динамическое тестирование; Умение разбираться в незнакомой технологии по документации и исходному коду, воспроизводить проблемы и проверять гипотезы; Способность самостоятельно вести инженерную задачу от исследования до готового решения, включая проверку, документирование и сопровождение изменений
Условия
Гибридный формат работы — можно работать удаленно или в офисе с командой; Курсы и тренинги от корпоративного университета, возможность внешнего обучения и сертификации за счет компании, регулярные внутренние митапы и обмен опытом; Заботу о здоровье: у нас есть ДМС в лучших клиниках с полным пакетом услуг (включая стоматологию и телемедицию) с первого рабочего дня, разнообразные спортивные программы в офисе и за его пределами; Комфортный и уютный офис с парковкой, собственным кафе и компенсацией питания, кухни на каждом этаже, спортзал с душевой
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по вакансиям Swipe Jobs.
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.