Страна: Россия

+500% приглашений

Откликайтесь
на вакансии с ИИ

УдалённоПолная занятость

DevOps-инженер/Vault-инженер

Name: Quick Offer — сервис для поиска работы на hh.ru
Brand: Quick Offer
SKU: quick-offer-saas
Availability: InStock
Rating: 4.9 (682 reviews)

Магнит — крупный и стабильный работодатель с развитой ИТ-инфраструктурой. Вакансия предлагает работу с современным стеком (Vault, K8s, Go) и четко очерченный круг задач в области безопасности, что отлично подходит для профессионального роста.

Вакансия из Quick Offer Global, списка международных компаний

Пожаловаться

Сложность вакансии

ЛегкоСложно

Роль требует глубокой специализации на HashiCorp Vault и понимания принципов безопасности (Zero Trust, PKI). Необходимо сочетать навыки классического DevOps с экспертизой в управлении доступами и автоматизации на Python/Go.

Анализ зарплаты

Медиана350 000 ₽

Рынок250 000 ₽ – 450 000 ₽

Зарплата в объявлении не указана, но для Senior/Middle+ DevOps специалистов в российском ритейле рыночный диапазон составляет от 250 000 до 450 000 рублей. Магнит обычно предлагает конкурентоспособные условия, соответствующие средним и верхним границам рынка.

Меня заинтересовала вакансия DevOps-инженера с фокусом на HashiCorp Vault в компании «Магнит». Мой опыт работы с инфраструктурными решениями и автоматизацией процессов управления секретами позволяет мне эффективно решать задачи по обеспечению безопасности и отказоустойчивости систем. Я имею практические навыки настройки ACL-политик, интеграции с LDAP и работы с динамическими секретами для баз данных.

Я уверен, что мой опыт работы с Kubernetes, Ansible и инструментами мониторинга (VictoriaMetrics/Grafana) поможет вашей команде в развитии инженерной культуры и автоматизации CI/CD пайплайнов. Буду рад обсудить, как мои компетенции в области Zero Trust и PKI могут усилить безопасность сервисов платформы Магнит.

+250% к просмотрам

Составьте идеальное письмо к вакансии с ИИ-агентом

Откликнитесь в Магнит уже сейчас

Присоединяйтесь к команде Магнита и станьте экспертом по управлению секретами в высоконагруженной среде!

Описание вакансии

DevOps-инженер/Vault-инженер

#удаленка #гибрид

Компания: Магнит

*🔹*Чем ты будешь заниматься

-Поддерживать и развивать кластеры HashiCorp Vault: обеспечивать отказоустойчивость, производительность, управлять обновлениями и unseal-процессами

-Настраивать и развивать систему управления доступами: ACL-политики, OIDC/JWT, интеграции с LDAP / Active Directory, ротацию токенов и секретов

-Интегрировать Vault с сервисами платформы: подключать приложения к API, настраивать динамические секреты (PostgreSQL, RabbitMQ), управлять PKI и TLS

-Развивать мониторинг и аудит: настраивать метрики (VictoriaMetrics / Grafana), анализировать аудит-логи, интегрировать с SIEM

-Участвовать в развитии инженерной культуры: писать ADR и runbooks, проводить техсессии, формировать стандарты использования Vault

-Автоматизировать процессы: писать скрипты (Python / Go), использовать Ansible, интегрировать решения в CI/CD (GitLab)

*🔹*Мы ожидаем

-Опыт работы с Vault (или сильный DevOps-бэкграунд с пониманием принципов secrets management; опыт с Vault будет большим плюсом)

-Понимание архитектуры отказоустойчивых систем и принципов безопасности (zero-trust, шифрование, управление секретами)

-Понимание сетей и TLS (mTLS, сертификаты, reverse proxy)

-Опыт работы с Kubernetes (развертывание через Helm / Operator, работа с секретами)

-Навыки автоматизации (Ansible, скрипты на Python или Go)

-Опыт настройки мониторинга и логирования

Понимание CI/CD и работы с секретами в пайплайнах

Контакты: Откликнуться?

🔥Подписаться на наши каналы / @best_itjob / @it_rab

+400% к собеседованиям

Создайте идеальное резюме с помощью ИИ-агента

Навыки

Python
Kubernetes
Helm
Grafana
PostgreSQL
Go
Active Directory
GitLab CI/CD
Ansible
PKI
LDAP
TLS
HashiCorp Vault
RabbitMQ
VictoriaMetrics

Возможные вопросы на собеседовании

Проверка понимания архитектуры и процессов восстановления критически важного сервиса.

Расскажите о процессе unseal в HashiCorp Vault. Какие стратегии (Shamir's Secret Sharing, Auto-unseal) вы использовали и почему?

Оценка навыков интеграции Vault с существующей инфраструктурой предприятия.

Как бы вы организовали интеграцию Vault с Active Directory для аутентификации пользователей и назначения им политик?

Проверка опыта работы с динамическими секретами, что указано в задачах.

В чем преимущество использования динамических секретов для PostgreSQL перед статическими и как настроить их ротацию?

Оценка навыков работы в K8s среде.

Какие существуют способы доставки секретов из Vault в поды Kubernetes, и какой из них вы считаете наиболее безопасным?

Проверка навыков траблшутинга и мониторинга.

На какие метрики Vault вы бы обратили внимание в первую очередь при деградации производительности кластера?

Устали искать работу? Мы найдём её за вас

Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!

Россия