DevOps-инженер/Vault-инженер
#удаленка #гибрид
Компания: Магнит
🔹Чем ты будешь заниматься
-Поддерживать и развивать кластеры HashiCorp Vault: обеспечивать отказоустойчивость, производительность, управлять обновлениями и unseal-процессами
-Настраивать и развивать систему управления доступами: ACL-политики, OIDC/JWT, интеграции с LDAP / Active Directory, ротацию токенов и секретов
-Интегрировать Vault с сервисами платформы: подключать приложения к API, настраивать динамические секреты (PostgreSQL, RabbitMQ), управлять PKI и TLS
-Развивать мониторинг и аудит: настраивать метрики (VictoriaMetrics / Grafana), анализировать аудит-логи, интегрировать с SIEM
-Участвовать в развитии инженерной культуры: писать ADR и runbooks, проводить техсессии, формировать стандарты использования Vault
-Автоматизировать процессы: писать скрипты (Python / Go), использовать Ansible, интегрировать решения в CI/CD (GitLab)
🔹Мы ожидаем
-Опыт работы с Vault (или сильный DevOps-бэкграунд с пониманием принципов secrets management; опыт с Vault будет большим плюсом)
-Понимание архитектуры отказоустойчивых систем и принципов безопасности (zero-trust, шифрование, управление секретами)
-Понимание сетей и TLS (mTLS, сертификаты, reverse proxy)
-Опыт работы с Kubernetes (развертывание через Helm / Operator, работа с секретами)
-Навыки автоматизации (Ansible, скрипты на Python или Go)
-Опыт настройки мониторинга и логирования
Понимание CI/CD и работы с секретами в пайплайнах
Контакты: https://career.rwb.ru/vacancies/34681?
IT Jobs 💬 в Telegram | 💙 в VK | 💬 в Max
[Ссылка: https://t.me/devs_it]
[Ссылка: https://vk.com/job_for_programmers]
[Ссылка: https://max.ru/devs_it]
Навыки
ACL
Ansible
distributed directory information services
GitLab
Go
Grafana
Helm
ICT encryption
JWT
LDAP
manage ICT virtualisation environments
manage vault access
OIDC
PostgreSQL
Python (computer programming)
RabbitMQ
SIEM
VictoriaMetrics
ИИ навыки
ACL
Ansible
distributed directory information services
GitLab CI/CD
Go
Grafana
Helm
ICT encryption
JWT
LDAP
manage ICT virtualisation environments
manage vault access
mTLS
OIDC
ИИ домены
Cloud Computing
DevOps
Information Security
System Administration
* Домены определены автоматически с помощью нейросети