Senior DevOps / Platform Engineer - Secure Infrastructure (f/m/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevOps / Platform Engineer в команду Information Security & Sovereign Operations. Задача — строить и эксплуатировать защищённую инфраструктуру для клиентов с высокими требованиями к конфиденциальности, изоляции и контролю, включая госсектор и критическую инфраструктуру.

Задачи

• Проектировать и эксплуатировать изолированные облачные окружения с контролем доступа на основе Infrastructure as Code
• Эксплуатировать on-prem инфраструктуру: hardening, патчи, управление доступом, аудит-логи, бэкапы и GPU-нагрузки
• Обеспечивать развёртывание продуктов в изолированных средах, включая офлайн-установку и воспроизводимые сборки
• Реализовывать и документировать технические контроли по BSI IT-Grundschutz и ISO 27001, поддерживать аудиты и сертификации
• Строить логирование, мониторинг и форензику для обнаружения и расследования инцидентов
• Задавать практики безопасного деплоя, управления секретами и least-privilege доступа

Требования

• 5+ лет в DevOps, platform или systems engineering
• Сильный опыт с Terraform и Infrastructure-as-Code
• Глубокое знание AWS, включая IAM, сети и multi-account
• Сильные навыки администрирования Linux, включая hardening и работу с bare-metal
• Опыт с Docker и Kubernetes
• Опыт построения CI/CD пайплайнов (желательно GitLab)
• Понимание сетей (TCP/IP, VPN, файрволы, сегментация)
• Скрипты и автоматизация на Python и Bash
• Security-мышление: least privilege, управление секретами, аудируемость
• Свободный английский и немецкий
• Готовность работать в офисе в Берлине, ездить к клиентам и пройти немецкую проверку безопасности (Sicherheitsüberprüfung)

Условия

• Гибкий график и гибридный формат работы
• Возможности для собственного развития и инициативы
• Культура без переработок, переработки компенсируются отгулами
• Внутренние воркшопы, knowledge sharing, journal clubs и хакатоны
• Офис в центре Берлина (Kreuzberg) с фруктами, орехами и напитками
• Возможность участия в программе stock options
• Urban Sports membership, субсидия на BVG, корпоративная пенсионная программа
• Международная среда с 30+ национальностями

Навыки

• AWS
• EC2
• S3
• IAM
• VPC
• EKS
• Aurora
• PostgreSQL
• Terraform
• Ansible
• Docker
• Kubernetes
• GitLab
• Prefect
• Anyscale
• Ray
• Teleport
• Tailscale
• AWS SSO
• Linux
• Prometheus
• Grafana
• Python
• Bash
• OpenStack
• ISO 27001
• BSI IT-Grundschutz