DevOps Architect

• Владение архитектурой платформы и её жизненным циклом: отвечать за архитектуру, график обновлений и планирование DR для корпоративного набора инструментов DevOps, включая ежеквартальные обновления с планами релизов, процедурами отката и переносом из тестовой среды в продуктивную (test/prod promotion), а также задокументированные DR-ранбуки и DR-тесты.

• Проектирование модели доступа и управления: руководить переработкой ролевой модели доступа в GitHub, Artifactory и инструментах сканирования безопасности.

• Управление артефактами и репозиториями: определять структуру репозиториев, порядок работы со snapshot- и release-версиями, а также процесс promotion.

• Безопасность, соответствие требованиям и гигиена учётных данных: обеспечивать выполнение требований NERC-CIP для инструментов DevOps, контролировать соблюдение политики ротации паролей, управлять изменениями LDAP и сервисных учётных записей, поддерживать аудиты и учёт владельцев активов.

• Проводить управление организационными изменениями (пилоты, обучение, коммуникации), а также управлять продлением лицензий, оценкой затрат и взаимоотношениями с вендорами.

• Подтверждённая экспертиза в методологиях DevOps и опыт работы не менее 6 лет.

• Практический опыт работы с инструментами и фреймворками CI/CD.

Необходимые ключевые навыки

• CI/CD и контроль версий: администрирование GitHub Enterprise и автоматизация подключения репозиториев и проектов (repo/project onboarding).

• Инструменты для работы с артефактами и DevSecOps: JFrog Artifactory/Xray, Coverity, Black Duck и SRM, включая приоритизацию (triage) уязвимостей, их устранение и обработку исключений.

• Контейнеры и инфраструктура: OpenShift/Kubernetes, Docker, базовые образы, а также обновления платформы, миграции, резервное копирование и планирование DR.

• Скрипты и автоматизация: Python, PowerShell, shell и конфигурация на основе YAML для административных инструментов и автоматизации устранения проблем.

• Идентификация, безопасность и соответствие требованиям: LDAP/AD, SSO, проектирование RBAC, CyberArk/ротация паролей

• Архитектура и лидерство: оценка инструментов (POCs), проектирование интеграций (Jira, ServiceNow, LeanIX), работа с заинтересованными сторонами, управление изменениями, документация, а также управление вендорами и лицензиями.

Orion — работодатель, предоставляющий равные возможности, и все квалифицированные кандидаты будут рассматриваться на вакансию независимо от расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, беременности, возраста, национального происхождения, гражданства, инвалидности, генетической информации, статуса защищённого законом ветерана или любых других характеристик, защищённых законом.