Expleo Group — глобальный партнёр в сфере инжиниринга, технологий и консалтинга, помогающий организациям трансформировать операционные процессы, разрабатывать сложные продукты и совершенствовать производственные процессы и системы управления качеством. Компания работает в таких областях, как консалтинг, оборона и логистика, и обладает компетенциями в сфере искусственного интеллекта, цифровизации и кибербезопасности. Основанная в 1966 году, Expleo объединяет более пяти десятилетий опыта и команду из 18 000 экспертов, работающих в 29 странах и поддерживающих инновации и повышение операционной эффективности.
Инженер DevOps, SSO и управление идентификацией (гибридный формат, Румыния)
Обеспечивайте работу и безопасность инфраструктуры SSO группы Expleo: аутентификация, интеграции идентификации, облачная автоматизация и CI/CD. Поддерживайте надежные инженерные сервисы с помощью инфраструктуры как кода, реагирования на инциденты и постоянных улучшений.
Описание
- Обеспечивать работу сервиса SSO, включая аутентификацию, авторизацию, жизненный цикл токенов и управление сессиями
- Отслеживать надежность, производительность и безопасность, поддерживая оповещения и реагирование на инциденты
- Администрировать интеграции с поставщиками удостоверений через SAML и OIDC, включая обмен метаданными и настройку федерации
- Сотрудничать с командами разработки и безопасности над функциями идентификации и решением технических проблем
- Применять безопасные методы работы с секретами, ротацией ключей и управлением сертификатами
- Поддерживать инфраструктуру SSO и связанные компоненты в виде кода для создания воспроизводимых сред
- Создавать и поддерживать CI/CD-конвейеры для развертываний, миграций и откатов
- Создавать и актуализировать архитектурную документацию, инструкции по эксплуатации и стандартные операционные процедуры
- Участвовать в дежурствах и разборе инцидентов после их завершения для постоянного улучшения сервисов
Требования
- Не менее пяти лет опыта в платформенной инженерии, DevOps или SRE, предпочтительно с SSO или сервисами идентификации
- Продвинутые навыки работы с Linux и опыт эксплуатации сервисов в средах на базе Linux
- Практический опыт работы с Terraform и автоматизированным развертыванием инфраструктуры
- Опыт работы с GitLab CI/CD или аналогичными инструментами для автоматизации сборок, тестирования и развертывания
- Знание принципов IAM и протоколов, включая SAML, OIDC, OAuth и федерацию
- Опыт работы как минимум с одним из основных облачных провайдеров: AWS, Azure или GCP
- Опыт применения безопасных методов управления секретами
- Умение создавать скрипты для автоматизации и инструментов на Bash, Python или сопоставимых языках
- Сильные аналитические, коммуникативные навыки и умение работать в команде
- Опыт работы с LDAP, Active Directory, SCIM или корпоративными поставщиками удостоверений
- Знание процессов усиления безопасности, аудита и обеспечения соответствия требованиям
- Опыт оркестрации виртуальных машин и работы с соответствующими инструментами
- Только CIM
Преимущества
- Доступ к платформе льгот
- Праздничные ваучеры
- Частное медицинское страхование
- Бонус по результатам работы
- Пасхальные и рождественские бонусы
- Бонус за рекомендацию сотрудника
- Подписка Bookster
- Возможность работать из дома в зависимости от требований проекта