о_О вот такого на ДФ не встречал

что это вообще такое?

это вообще как?

если нет чая, кофе, печенек, фруктов - зачем там работать )

есть работа и зарплата

Далее. За инфраструктуру, за сборку кода и so on отвечает SRE (важный момент, не ИБшник), а значит доступа до инфраструкты у ИБшника нет (т.к он ни за что не отвечает). Далее выводим, что за инфраструктуру (ее развитие, поддержку и разработку) отвечает SRE+ИБшник.

После этого мы вспоминаем, что большинство ИБшников не в состояние что-либо сделать на инфре т.к. просто не умеют, а если умеют это уже SRE со знаниями ИБ\КБ. Таким образом приходим к тому, что регламенты пишут ИБ-аналитики (по аналогии с бизнес-аналитиками), а инфру тащат SRE со знаниями ИБ\КБ.

Далее следует, что никакого отдельного дорохого ИБ нет. Есть просто SRE специалист, который не только кубер по мануалу поднимет, но и сесюрити туда навернет. Учитывая, что в обязанности SRE итак входит R&D, проблем наресерчить безопасный пайп и его собрать я честно говоря не вижу. Притом, что зачатки этого уже есть (стат аналитика кода как раз и есть масенький кусочек ИБ). Таким образом ты уже занимаешься ИБ, просто времени у тебя на это или мало или ты не осознаешь этого

все так

просто есть чуваки, которые специализируются в ИБ

ну там OWASP, тулинги, регламенты типа PCI DSS и все прочее

@gecube если ты хотел за ИБ взять побольше бабла, тебе нужно было лет дцать назад не ставить стат анализ кода :) а требовать за его установку больше бабла

в любом случае нужна командная работа, а не тянуть каждый одеяло на себя

как это обычно бывает

теже SRE, только с уклоном в ИБ. Есть те, кто за два часа может собрать собствнный ансибл плейбук по раскатке кубера с заменой любого его куска от ингресса, до сдн

+++

бабла за иб тебе не дадут т.к. есть отдельный отдел иб, а если его ликвидировать, то просто не дадут т.к. ты уже делаешь их работу за те деньги, что получаешь сейчас

+

Вот от ИБ-аналитика (аля бизнес-аналитика) яб к себе не отказался в помощь. Писать все эти блевотные бумажки и регламенты

#вакансия #devops
Город и адрес офиса: #Москва
Формат работы: #офис возможна частичная удаленка
Занятость: #полная
Зарплатная вилка: от 180 000 до 270 000 на руки

Одним из направлений деятельности Перфоманс Лаб является внедрение практик и инструментов DevOps, позволяющих улучшить time-to-market и повысить эффективность процессов наших клиентов.
Мы ищем сильных инженеров DevOps, умеющих решать сложные задачи в части поставки и внедрения продуктов и готовых к самостоятельному принятию решений и консультированию представителей клиентов.
Нужно будет:
💪 Помогать командам наших клиентов при внедрении DevOps решений, включающие такие области, как автоматизация процессов сборки и развертывания систем, автоматизированное тестирование, мониторинг и релиз продуктов.
💪 Устанавливать и настраивать инструменты DevOps.
💪 Взаимодействовать с разработчиками и системными администраторами, координировать команды из смежных областей при переходе на модель DevOps.
💪 Подготавливать документацию по проектам и внедрению DevOps решений.
💪 Разрабатывать скрипты.
Без чего не обойтись:
🌟 Опыт развертывания, автоматизация сборки, мониторинга, непрерывной интеграции.
🌟 Опыт работы с инструментами управления конфигурациями (Ansible или Puppet, Chef).
🌟 Опыт работы с системами контейнерной виртуализации (Docker, Docker Swarm).
🌟 Опыт работы с оркестраторами Docker: Kubernetes/Openshift.
🌟 Опыт работы с CI/CD (Jenkins/Gitlab CI/Bamboo/Teamcity), понимание плюсов и минусов таких инструментов.
🌟 Знание идеологии и инструментов infrastructure as a code.
🌟 Хорошее знание Git, Git-Flow.
🌟 Готовность постоянно самообучаться и помогать другим в освоении современных ИТ-технологий и инструментов.
Что мы предлагаем:
🔥 Возможность попробовать разнообразные системы и технологии на практике.
🔥 Огромное количество возможностей для обучения и саморазвития.
🔥 Работа в успешной компании — резиденте Сколково.
🔥 Официальное трудоустройство по ТК и белая зарплата.
🔥 3 оплачиваемых отгула в год в дополнение к отпуску.
🔥 Скидка на изучение английского языка и частичная компенсация ДМС.
🔥 Курсы, сертификации за счет компании.
🔥 Индивидуальный план профессионального развития.

Название компании: Перфоманс Лаб
Контакты: @bystrova_ak / a.bystrova@pflb.ru