DevOps / Security Engineer

Что предстоит делать

<p>Ищем опытного инженера для регулярного сопровождения инфраструктуры, безопасности наших систем и организации процесса разработки. Важен практический опыт поддержки production-систем, управления доступами и проверки защиты данных и файлов клиентов в веб-приложениях.</p><p><strong>Нагрузка переменная</strong>: во время настройки систем и запуска новых сервисов работы может быть больше, между запусками — меньше. Плановый объём и доступность будем согласовывать заранее. Ищем человека, которому подходит такой формат на длительный срок.</p><h3>О компании и команде</h3><p>VM Manufacturing — это международная компания, которая разрабатывает и производит промышленное оборудование. Развиваем клиентские и внутренние сервисы.</p><p>Вы будете работать вместе с Full Stack Engineer. Разработчик отвечает за функциональность и безопасную реализацию продуктов, вы отвечаете за инфраструктуру, контроль доступов и независимую проверку изменений, влияющих на безопасность. Вместе организуете запуск и поддержку систем. Имеете прямой контакт с руководителем компании и возможность влиять на технические решения.</p><p>Небольшая часть работы также будет касаться других программных проектов компании: настройки Git-репозиториев, доступов и процесса внесения и проверки изменений.</p><h3>Что нужно делать</h3><p>— В начале разобраться в существующих системах, определить основные риски и предложить последовательный план работы.<br>— Организовать работу с кодом: настроить Git-репозитории и права участников, защиту основных веток и правила проверки изменений перед их объединением.<br>— Настраивать и поддерживать серверы, тестовые и production-среды, CI/CD и контролируемый процесс развёртывания.<br>— Организовать персональные доступы, минимально необходимые права, MFA, хранение и ротацию секретов, отзыв доступов.<br>— Проверять рискованные изменения в коде и конфигурации: авторизацию API, доступ к клиентским файлам, права сервисов и работу с чувствительными данными. Согласовывать исправления с разработчиком и проверять результат.<br>— Настроить мониторинг, оповещения, журналы событий и резервные копии; регулярно проверять восстановление на практике.<br>— Разбирать инциденты в рамках согласованной доступности, устранять причины и поддерживать документацию, по которой другой инженер сможет продолжить работу.</p><h3>Какой опыт нужен</h3><p>— Самостоятельное сопровождение систем или сервисов с реальными пользователями: от развёртывания до устранения сбоев и восстановления.<br>— Практическая работа с Linux, Docker, сетевыми настройками, TLS, Git и CI/CD.<br>— Настройка доступов к инфраструктуре и данным, управление секретами, резервирование и мониторинг.<br>— Личный опыт проверки безопасности веб-приложений: авторизация, разграничение клиентских данных, доступ к файлам. Умение читать backend-код на Node.js/TypeScript или Python и проверять поведение API.<br>— Умение самостоятельно определить приоритеты, объяснить риск понятным языком и предложить решение, соответствующее масштабу системы.<br>— Английский для работы с технической документацией.</p><p>Для этой роли нужны конкретные примеры личной работы и с production-инфраструктурой, и с безопасностью веб-приложений. Готовы обсудить их без раскрытия конфиденциальной информации.</p><h3>Как будем работать</h3><p>Нам важны честность, внимательность к данным и выполнение договорённостей. Ожидаем, что вы открыто говорите об ошибках и границах своих знаний, заранее сообщаете о задержках и аргументированно останавливаете опасные решения.</p><p>Текущие технические вопросы решаете вместе с разработчиком. Руководителю кратко сообщаете о результате, существенных рисках и решениях, требующих его участия.</p><p>Почасовую ставку и объём работы согласовываем до начала сотрудничества. Отдельно договариваемся о времени ответа, срочных обращениях и передаче поддержки на период отсутствия.</p><h3>Как откликнуться</h3><p>Пришлите резюме и короткие ответы на четыре вопроса. Для каждого технического примера достаточно нескольких предложений; названия клиентов и внутренние материалы не нужны.</p><p>1. <strong>Production-опыт и процесс разработки.</strong> Опишите одну систему или сервис, которые вы лично сопровождали. Что именно настраивали в репозиториях, доступах, секретах и процессе запуска изменений?<br>2. <strong>Безопасность приложения.</strong> Приведите пример проверки авторизации API или изоляции клиентских данных/файлов. Что проверяли в коде или поведении системы и как подтвердили результат?<br>3. <strong>Восстановление.</strong> Расскажите о последнем выполненном вами восстановлении системы или данных из резервной копии. Как проверили, что восстановление успешно?<br>4. <strong>Формат сотрудничества.</strong> Подходит ли вам долгосрочная частичная занятость с переменной нагрузкой?</p> <div> <a href="https://jobs.dou.ua/companies/vm-manufacturing/vacancies/373100/#reply-btn-id">Откликнуться на вакансию</a> </div>