ричстакер

Я еще помню времена аббривеатур "НЖМД" или по украински помнитя очень забавно звучала аббривеатура CDROM, так вот можно Devops русифицировать - "цифровой прораб".

Старший эксперт по безопасности разработки, Альфа-Банк

ЗП: 150-250к гросс по результатам собеседования + квартальные премии

Что предстоит делать:
- Заниматься построением DevSecOps (внедрение практик по сканированию образов, Dockerfile, IaC, поиску секретов и так далее)
- Анализировать результаты сканирования SAST (Fortify, CodeQL), SCA (Nexus IQ, Dependency Check), DAST (WebInspect, Netsparker, OWASP ZAP)
- Консультировать команды разработки по возникающим вопросам, в том числе ревью кода приложения команды, анализ применимости угроз ИБ, выявленных инструментом к данному приложению;
- Участвовать в проработке мер по повышению безопасности Kubernetes / OpenShift (CR в конфигурационные файлы, RBAC, повышение безопасности API, RBAC, NP, построение безопасности архитектуры, работа с OPA, внедрение Container Security решений)
- Прорабатывать вопросы безопасности CI/CD процессов (Jenkins, GitLab, Bamboo)
- Внедрять и развивать Vault (CyberARK)

Также есть возможность:
- Участвовать в разработке собственной платформы оркестрации DevSecOps (Python FastAPI, Vue.js)

Ты нам подходишь, если (любое из условий):
- Есть опыт в качестве AppSec специалиста: знаешь основные угрозы веб-приложений и методы защиты от них, работал с уязвимостями в коде, умеешь внедрять инструменты сканирования в CI/CD
- Есть опыт в построении DevOps и есть опыт выстраивания безопасности Kubernetes / OpenShift встроенными средствами + OPA

Контакты: @dvyakimov

#вакансия #devsecops #ssdlc #kubernetes #security

🏌️ Вакансия от @dvyakimov опубликована в @devops_jobs_feed

Это, скажем так, зависит от того что ты автоматизируешь, и где ты свою автоматизацию запускаешь.

Во-первых там, где ты свой скрипт запускаешь, может не оказаться тех утилит, которые ты внутри скрипта используешь.
Во-вторых в баше урезанная работа с массивами
В-третьих в баше не очень удобно работать с json
И прочее, мне лень думать.

Я люблю Bash, но есть некая грань, когда проще использовать другой инструмент. И красивее. И читабельнее. И более перемещаемо на разные окружения.

Ну чтобы не нужны были левые утилиты тут только GO канает, даже питон по твоим критериям не взлетит

+1
У баша ОЧЕНЬ странный синтаксис и заморочки даже в простейших функциях, особенно когда надо сложное ветвление сделать.
Проще уж на питоне или lua написать.

А так же часто инструментарий для тебя конкретно не подходит. Либо в нём ошибки, либо не покрывает что-то. Я вон сижу сраный pgbadger переписываю

Потому что там нет того что мне надо

И если это не performance critical - имхо лучше интерпретатор.

Прав, но не отменяет обязательности скила в понимании и дописки кода тех же го приложух.

#вакансия #devops #sysadmin #hourly #kyiv #kiev

Город: Киев, Большая Васильковская 10 (ст.м. Дворец Спорта / Площадь Льва Толстого)
Формат работы: удаленка/посещение офиса (как удобнее)
Занятость: почасовая
Зарплатная вилка: $25-30 в час (нет фиксированного количества часов. вначале будет больше работы, потом меньше, только когда нужно будет что-то поменять либо добавить)

Стэк: Ubuntu, PostgreSQL, NGINX, RabbitMQ, Node.js, PM2, npm/webpack, bash.

Название компании и о нас: Busytable
Каждому ресторану/заведению нужно свое приложение, но не каждый может позволить себе разработку. Мы в BusyTable делаем для ресторанов кастомизируемое веб-приложение под их дизайн, которое запускается с QR кода, и фронт-офис нового поколения. Сейчас заведения работают так же, как в докомпьютерную эпоху, передавая информацию на клочках бумаги. Мы же предлагаем современную альтернативу.
Посмотреть приложение можно здесь >>> https://khlebniy.com.ua/

Требования:
- опыт работы в крупных проектах,
- хорошие знания по нашему стэку (Ubuntu, PostgreSQL, NGINX, RabbitMQ, Node.js),
- желательно также знание PM2, npm/webpack.
- умение писать на Bash, базовое знание JS желательно, но не обязательно (на проекте конфиги nginx генерирует сервис на Node.js)

Примеры задач:
- перенос бд на новый сервер;
- настройка политик кэширования nginx;
- сетап отдельного сервера под ассеты;

Контакты:
За доп. информацией и по всем вопросам обращайтесь - @lilly_ivancha

Ага... А питон прям простой... Когда нужно фигарить сложные регулярки или прости господи из ос что-то тащить. Он хорош для простого, как и баш, когда идет сложнее, стрелять себе в ногу можно очень и очень сильно

он однозначно более похож на остальные языки
а вот $(($inp1 + $inp2)) или "if [ whoami != 'root' ]; then " - это ненормально

( ` кавычки обрезались)

🏌️ Вакансия от @lilly_ivancha опубликована в @devops_jobs_feed

Видел я кино про одного учителя химии с таким началом

We have job opportunities and cv publish rules. Please read them carefully and follow them.

- старший эксперт
- devsec
- 130
#рекорд

#рекорд