Напиши текст вакансии для должности "DevSecOps engineer". Название компании: "СберМегаМаркет". Расположение: Москва. График работы: Удаленная работа. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Python', 'Linux', 'Docker', 'Terraform', 'Ansible'

СберМегаМаркет — это большая дерзкая цель, крутая команда и стабильные инвестиции. Продукт, который мы создали — высоконагруженная онлайн-платформа, соединяющая товары и покупателей. Множество сервисов нашего продукта работают в гибридной инфраструктуре, которая постоянно расширяется и развивается. Мы не ограничиваем себя в выборе технологий и находим оптимальное решение для каждой задачи. Стараемся поддерживать и развивать внутреннее комьюнити и инженерную культуру. Формируем knowledge sharing платформу и проводим еженедельные внутренние митапы по технологиям и архитектуре. Обязанности:  Участие в развитии серверной и сетевой инфраструктуры с точки зрения кибербезопасности; Внедрение новых и совершенствование имеющихся механизмов обеспечения кибербезопасности; Развитие процессов по улучшению качества и безопасности продуктов в соответствии с лучшими практиками и фреймворками (BSIMM, SSDLC, etc.); Контроль устранения уязвимостей и взаимодействие с командами с целью устранения проблем безопасности; Проведение воркшопов для команд разработки по использованию инструментов безопасности; R&amp;D в области инфраструктурой безопасности (Security Research); Участие в локализации инцидентов/аварий, устранение их последствий и написание post mortem, по которому формируется список действий для предотвращения подобных проблем в будущем; Помощь в поиске и устранении проблем кибербезопасности при обновлении сервисов, в первую очередь в production, в случае их возникновения.  Требования:  Есть понимание и опыт конфигурирования Linux/Unix систем, Web- и App-серверов для устойчивости к атакам (hardening); Знания и практический опыт не ниже CCNP R&amp;S, CCNP Security; Работали с Docker и чем больше про него знаете, тем лучше. Есть понимание процесса анализа уязвимостей и недостатков в образах docker, анализа проблемных open-source библиотек, используемых в проектах, «оффлоадинга» секретов для предотвращения их прямого использования в коде и интеграционных скриптах; Понимаете принципы работы систем аутентификации и авторизации (PKI, LDAP, Radius, Keycloak); Понимаете, как работают современные веб-приложения и веб-уязвимости (OWASP, WASC, etc.); Опыт реализации политики безопасности на уровне доступа сети (802.1x);  Будет плюсом:  Имели опыт описания инфраструктуры как код; Работали с планировщиками/оркестраторами для Docker; Имеете опыт написания комплексных Pipeline’ов (не важно для какого CI инструмента); Понимаете принципы DevOps методологии и важность взаимодействия с командами разработки, а также понимаете процессы разработки, тестирования и особенностей доставки кода;  Причины работать с нами:   Компания растет вместе с сотрудниками: есть возможность углублять свою экспертизу в профессии, наращивать сложность задач и расти вверх по карьерной лестнице.   Мы работаем над развитием сотрудников и поддерживаем их инициативу к обучению: сотрудники посещают как внутренние, так и внешние курсы и конференции.   Открытая и неформальная корпоративная культура, внутренние комьюнити и активный досуг с коллегами.   График работы: полностью или частично-удаленный, гибкое начало рабочего дня.   Официальное оформление, &quot;белый&quot; доход. Оклад и квартальные премии (обсуждается по итогам интервью).   Стандартный социальный пакет мы превратили в Кафетерий льгот, в котором каждый сотрудник может выбрать то, что нужно именно ему: ДМС (включающее стоматологию), спорт, питание, мерчи, обучение, английский, благотворительность и другие плюшки на выбор.   Современный офис в шаговой доступности от метро (Бауманская, Красносельская).   Компенсацию затрат на переезд