Мы Constanta, аккредитованная ИТ-компания — команда разработчиков и системных администраторов в области sportsbook/ e-sports решений. Мы создаем и поддерживаем продукты, которыми ежедневно пользуется миллионы людей по всему миру.
Некоторые наши направления:
1. HighLoad Sportsbook платформа с аудиторией свыше 1 млн.
2. Cервисы контроля и анализа данных, охватывающих десятки видов спорта по всему миру, которые могут обслуживать более 1kk+ пользователей одновременно.
3. Сервисы и технологии анализа больших данных и компьютерного зрения, где используются передовые технологии машинного обучения: от анализа данных клиентов до предотвращения случаев мошеннических операций и пр.
Обязанности:
- Проектирование и внедрение CI/CD пайплайнов безопасности (на базе GitLab CI, Jenkins).
- Интеграция решений для управления секретами (например, HashiCorp Vault) с пайплайнами и инфраструктурой.
- Автоматизация процессов в инфраструктуре с помощью Ansible, в том числе управление ssh-ключами, конфигурация серверов, агентов, сканеров.
- Автоматизация сканирования исходного кода (SAST), зависимостей (SCA) и контейнеров (DAST/Container Scanning).
- Участие в анализе уязвимостей, выявленных в CI/CD цепочке.
-
Опыт работы с CI/CD системами: Jenkins и GitLab CI (создание пайплайнов, кастомные плагины, интеграции).
-
Опыт выявления и устранения уязвимостей в ПО (Web, Mobile).
-
Понимание HashiCorp Vault: Архитектура, политики доступа (ACL), namespaces, dynamic secrets, audit logging. Также Интеграция с CI/CD, Docker, Ansible, PKI.
-
Знание Ansible (playbooks, roles, dynamic inventories, secrets integration).
-
Владение YAML, JSL (Jenkins), HCL(Hashicorp).
-
Практика работы с репозиториями кода (Git, GitLab, GitHub), ветвлением, мерж-реквестами, git hooks.
-
Знание методологий безопасной разработки (Secure SDLC): Shift-left, threat modeling, secure coding, static/dynamic analysis.
-
Опыт внедрения инструментов: SAST, DAST, SCA, контейнерных сканеров (например, SonarQube, Trivy, Semgrep)
- Работа в аккредитованной ИТ-компании.
-
Команда экспертов в области ИБ.
-
Участие в разработке архитектуры и стандартов безопасности компании.
-
Гибкий график, возможность удаленной работы.
- Полугодовые премии.
- ДМС со стоматологией.
- Частичная компенсация фитнеса.
- Обучение: профессиональные курсы, конференции.