DevOps & cloud infra — August 2026

Всем привет 👋

Мы HyperHug — создатели Oxide: Survival Island, мультиплеерного survival-шутера с открытым миром для мобильных платформ, в который сыграли уже более 100 млн игроков 🖤

Наш проект активно растёт, поэтому мы расширяем команду и ищем талантливых тиммейтов:

Art ✨ Senior 3D Animator ✨ 3D Artist (Weapon Skins) ✨ 3D Environment & Prop Artist ✨ Principal / SeniorConcept Artist

Product ✨ Senior UI/UX Designer ✨ Technical UI Designer ✨ Support Agent

Engineering (Cyprus) ✨ Lead DevOps Engineer ✨ Senior Unity Developer

🌍 Для большинства позиций доступна удаленная работа

📩 Все вакансии и форма отклика

Будем рады пообщаться! И спасибо, если поделитесь постом с теми, кому это может быть интересно 🙌

❤️AWS Challenge повертається — цього разу збираємо CI/CD pipelines

15 вересня стартує новий AWS Challenge. Competition: AWS CI/CD — онлайн-змагання для тих, хто вже знайомий з AWS і хоче попрактикуватися у створенні, автоматизації та розгортанні CI/CD-рішень.

На тебе чекають: ➡️ 10 практичних завдань різної складності ➡️ 7 днів доступу до EPAM AWS Sandbox ➡️ автоматична перевірка рішень у Syndicate Education Platform ➡️ вступна сесія та огляд AWS CI/CD від експерта ➡️ інтеграція GitHub і GitLab з AWS, робота з AWS-сервісами, Terraform, Blue-Green та Failover deployment ➡️ фінальний ефір із розбором найскладнішого завдання та відповідями на запитання

Результат залежатиме не лише від кількості виконаних завдань, а й від повноти рішень, витраченого часу та кількості спроб перевірки.

Долучайся, якщо ти: ▫️ маєш початковий або середній рівень знань AWS ▫️ вивчаєш CI/CD і хочеш перейти від теорії до практики ▫️ розвиваєшся у Cloud & DevOps, Security, розробці, тестуванні або Data ▫️ хочеш перевірити свої навички на задачах, наближених до реальної роботи

🎁 Троє учасників із найкращими результатами отримають подарунки від EPAM Campus та AWS. 📅 Старт: 15 вересня, 17:00 🏁 Фінал: 23 вересня, 19:00 🌍 Online 🗣 Українською 🪙 Безкоштовно

⚠️ Кількість місць обмежена, тому реєстрація може завершитися раніше. 🔗 Деталі та реєстрація: https://epa.ms/t-189

🔥 diffyml - быстрый структурный diff для YAML и Kubernetes

Вместо обычного сравнения строк инструмент понимает структуру YAML и показывает реальные изменения в данных.

Что умеет:

- сравнивать Kubernetes-ресурсы по apiVersion + kind + name - находить переименования ресурсов - сравнивать директории - подсвечивать изменения внутри строк - работать как git external diff - отдавать аннотации для GitHub, GitLab и Gitea CI - маскировать чувствительные значения - генерировать AI-summary изменений

Написан на Go и имеет всего одну внешнюю зависимость. На больших YAML-файлах авторы заявляют скорость до 1,5-1,9× выше ближайшего YAML-aware конкурента.

https://github.com/szhekpisov/diffyml

🔹 ✨ Arquitecto/a de Infraestructuras IT ✨ 🔹

🚀 Empresa: Grupo NS

📍 Ubicación: España

💰 Salario: 45000 - 60000 €/Año

📊 Categoría: DevOps

En Grupo NS buscamos incorporar un Arquitecto/a de Infraestructuras IT para participar en proyectos estratégicos dentro de una importante entidad financiera.Buscamos profesionales con una sólida expe…

🏷 Tags: #redhat #linux #vmware #ansible #arquitecto sistemas #wintel #rundeck #clustering linux

1) 💎 Full-stack Angular Developer - Remote Work 📝 Apply Now 🏷 Type: Fully Remote ────────────── 2) Machine Learning Engineer - Remote Work 📝 Apply Now 🏷 Type: Fully Remote ────────────── 3) IT Manager 📝 Apply Now 🏷 Type: Fully Remote ────────────── 4) Data Engineer (MALTA) 📝 Apply Now 🏷 Type: Visa | Relocation ────────────── 5) Senior DevOps/SRE engineer (OHIO METROPOLITAN AREA) 📝 Apply Now 🏷 Type: Visa | Relocation ────────────── 6) Enterprise SEO Manager (AUSTRALIA) 📝 Apply Now 🏷 Type: Visa ────────────── 7) Team Lead React Native 📝 Apply Now 🏷 Type: Fully Remote ────────────── 8) Information Security Officer (EUROPEAN UNION) 📝 Apply Now 🏷 Type: Fully Remote | Relocation ────────────── 9) Senior Product Designer, Tabby Shop (PORTUGAL) 📝 Apply Now 🏷 Type: Fully Remote | Relocation ────────────── 10) Senior QA Automation Engineer | Relocation to Alicante (SPAIN) 📝 Apply Now 🏷 Type: Relocation ────────────── 11) Senior Product Manager 📝 Apply Now 🏷 Type: Fully Remote

🚀 100% FREE personalized job alerts on Telegram: @jaabz_bot

DevOps-инструмент недели: KubeAI

Запуск AI-моделей в Kubernetes часто означает необходимость управлять vLLM, автоскейлингом, Knative и кучей YAML-файлов, которые со временем становится сложно поддерживать.

KubeAI заменяет весь этот стек одним оператором.

KubeAI — это open-source Kubernetes-оператор, который деплоит и масштабирует AI-модели через простую конфигурацию на базе CRD.

Что он умеет 👇

* Деплоит и масштабирует AI-модели через простую CRD-конфигурацию. * Направляет связанные запросы на одну и ту же реплику, чтобы vLLM переиспользовал закэшированный контекст вместо того, чтобы пересобирать его каждый раз. * Деплоит модели из встроенного каталога, уже настроенного под распространённые типы GPU, поэтому не приходится вручную подбирать большую часть флагов vLLM. * Автоматически скачивает и монтирует модели, поддерживая кеширование через AWS EFS и GCP Filestore.

https://github.com/kubeai-project/kubeai

👉 DevOps Portal

⚠️BYOD — удобно, но опасно? Разбираем риски

41% сотрудников в России работают с 3+ устройств. Но безопасность таких сценариев — под вопросом.

🅰️Олег Аксютин, руководитель группы защиты данных Angara Security, выделил главные угрозы: 🔘Доступ администраторов к инфраструктуре с личных устройств 🔘Подключение без проверки на вирусы 🔘«Серая зона» подрядчиков без СЗИ и политик паролей

Что выбрать компании? ✔️VDI — безопасно, но не для мобильных ✔️Контейнеризация — хорошо для смартфонов, но защищает только рабочие данные ✖️MDM с полным доступом — сотрудники не готовы предоставлять работодателю такой уровень доступа.

Главный миф: мультидевайсность снижает КПД. На самом деле — повышает, ведь смартфон всегда под рукой.

Краткий итог: безопасный BYOD — это не про запреты, а про выбор правильной модели под ваш бюджет и задачи.

➡️Читайте подробнее в материале

📲 MAX | 📱 ВКонтакте | 🌐 Сайт

@angarasecurity

#вакансия #алматы #удаленка #workITkz #javascript, #python, #fullstack Должность: Middle/Senior JavaScript Developer Компания: it-bench.work https://it-bench.work/ Город: Алматы Занятость: удаленка Оплата: Зарплата $2 000–5 000

it-bench.work — международная IT-платформа, объединяющая специалистов и технологические проекты. Компания предлагает удалённый формат работы и возможность работать в распределённой международной команде над современными IT-продуктами. Описание вакансии: Ищем опытного JavaScript Developer для разработки и развития масштабируемых веб-приложений. Специалист будет работать с современным технологическим стеком, участвовать в принятии архитектурных решений и взаимодействовать с международной командой. Опыт работы с JavaScript/TypeScript от 3 лет Глубокое знание React или опыт работы с Vue/Angular Опыт работы с Redux, MobX или другими инструментами управления состоянием Знание Docker и CI/CD Английский язык от уровня B2

100% удалённая работа из любой точки мира Full-time Гибкий график Международная команда Быстрая рабочая среда без лишней бюрократии Зарплата $2 000–5 000 в зависимости от опыта

Контакты: Telegram https://t.me/apply_jobs_bot?start=apply_7953f16d-4dbf-4dfc-855a-8678d9828e92 Whatsapp +77076598281

#senior #москва

БЮРО 1440 Системный программист встраиваемых систем Похожие специалисты получают 217 000 - 314 000 ₽ Формат работы: можно удалённо (Москва)

БЮРО 1440 — российская аэрокосмическая компания, разработчик и оператор отечественной спутниковой группировки для высокоскоростной передачи данных с глобальным покрытием.

☑️ Чем предстоит заниматься -Создавать и поддерживать специализированные дистрибутивы на базе Linux для промышленного использования в системах космической системы -Писать Yocto рецепты для сборки разнообразного ПО -Изучать и адаптировать многочисленные сборочные системы: cmake, bazel, meson, go, wheel -Улучшать существующие и создавать новые командные процессы по выпуску ОС

☑️ Что мы ожидаем -Опыт работы в области System Engineer, Linux Engineer, DevOps от 3 лет -Отличное знание Linux (архитектура, сборка и администрирование) -Опыт автоматизации и написания скриптов на Python и bash -Будет плюсом: опыт системного программирования на C/C++ или разработки встраиваемого ПО

Контакты: [email protected]

Разыгрываем 10 ваучеров со скидкой 50% на абсолютно весь каталог от The Linux Foundation и 10 комплект видеокурсов по Kubernetes со скидкой 50% от Slurm.

⚪️ Каталог курсов и сертификации

Ваучеры можно применить к любому:

— онлайн-курсу — сертификационному экзамену (CKA, CKS, CKAD и другие) — пакету продуктов (курс + сертификация) — курс под руководством инструктора с гарантированным стартом

⚪️ Запись на поток Kubernetes: Продвинутый уровень от Slurm.

Условия розыгрыша:

✅ Подпишитесь на KazDevOps и нажмите кнопку "Учавствую!" под оригинальным постом в канале KazDevOps.

❗️ 1 сентября подведем итоги и выберем 10 победителей (каждый получит скидку на предложения Linux Foundation + скидку на курс Slurm). Активировать ваучеры Linux Foundation нужно до 07.01.2027. После этого у вас будет 1 год и 2 попытки, чтобы завершить обучение и сдать экзамен.

Go-go-go, и успехов!

@DevOpsKaz 😛

Solution Architect / Системный архитектор . #вакансия Тип занятости: Полная занятость, Гибридный формат Вознаграждение:

📌Название компании: EMEX — международный бизнес в сфере автотоваров, объединяющий маркетплейс, фулфилмент и бэк-офис сервисы. 📌Локация работы: Dubai (DWC)

Обязанности: Мы ищем Solution Architect, который поможет последовательно перевести платформу из текущего архитектурного состояния (AS-IS) в целевое (TO-BE). Цель роли — сделать архитектуру платформы прозрачной, управляемой и масштабируемой, снизить влияние технического долга и архитектурных ограничений, обеспечив возможность развития продукта без накопления критических технических рисков.

Мы ищем человека, который ✅ мыслит архитектурой, а не отдельными технологиями; ✅ умеет развивать сложные системы небольшими безопасными изменениями; ✅ способен принимать решения на основании долгосрочных последствий, а не локальной оптимизации; ✅ умеет работать с большим объемом legacy-кода и недокументированных решений; ✅ выстраивает архитектуру через принципы, а не через запреты; ✅ умеет влиять на инженерные команды через экспертизу и аргументацию.

Требования к кандидату: Требования: 📌 Senior / Lead Solution Architect Опыт - опыт архитектурной роли или Senior-разработки на .NET — от 3 лет; - опыт развития высоконагруженных систем без остановки production; - опыт проектирования интеграционных решений и событийной архитектуры. Обязательно - современный .NET и .NET Framework; - глубокое понимание Microsoft SQL Server; - опыт работы с PostgreSQL; - Kafka и event-driven архитектура; - REST, SOAP, асинхронные интеграции; - Docker и CI/CD; - observability и distributed tracing; - русский язык и рабочий английский.

Будет преимуществом: - Опыт работы с продуктами по типу маркетплейсов; e-commerce; логистика; платежные системы; - Next.js / React; low-code платформы; C++ Builder; - мультирегиональные системы.

Что предоставляет работодатель Условия: Гибридный формат работы (наш офис в DWC, Dubai) Зарплатное предложение: обсуждается индивидуально

Контактное лицо: @katia_sourcer [email protected] Контакты: Екатерина тг @katia_sourcer

Информация о компании: EMEX — международный бизнес в сфере автотоваров, объединяющий маркетплейс, фулфилмент и бэк-офис сервисы.

Дополнительно: -

#вакансия

Вакансии ОАЭ

Свет души, божественный свет,  маяк, факел, солнце, звезда...  В потемках идет человек,  фонарь на спине неся.

Антонио Мачадо «Пословицы и песни» Пер. О.Васильевой-Даниэлян

💫Маяк, факел, звезда… Источники света, которые ведут и дают надежду, но собственный фонарь человек несет за плечами, не освещая себе путь. Мачадо иронично размышляет о том, как мы отыскиваем дорогу в этой жизни.

🎬Об этом же, только в более лирическом ключе, документальный фильм Кристины Родригес Пас «Даже если мы — острова», которым 3 сентября в 19:30 в московском киноцентре «Октябрь» откроется XII Международный фестиваль документального кино «Докер».

🗼Героиня фильма отправляется на поиски женщин - смотрительниц маяков, их в Испании – 26. Путешествие по стране превращается в путешествие внутрь себя, где автобиографические съемки сливаются с историями смотрительниц, превращаясь в оду их исчезающему образу жизни. После показа у зрителей будет возможность пообщаться с режиссером – астурийкой, влюбленной в море.

🌊Антонио Мачадо, хоть и родился далеко от него, тоже всю жизнь испытывал потребность видеть море. Когда, ослабленный болезнью, он уже не выходил из отеля во французском прибрежном городке Кольюр, он позвал брата: «Пойдем смотреть на море». И они пошли, это была последняя прогулка поэта.

*** Luz del alma, luz divina, faro, antorcha, estrella, sol... Un hombre a tientas camina; lleva a la espalda un farol.

Antonio Machado «Proverbios y cantares»

💫Un faro, una antorcha, una estrella… Fuentes de luz que guían y dan esperanza, pero llevamos nuestra propia linterna a la espald, incapaces de iluminar por donde pisamos. Machado reflexiona con ironía sobre cómo encontramos nuestro camino en la vida.

🎬Este mismo tema, quizás con mayor lirismo, se explora en el documental de Cristina Rodríguez Paz, «Aunque seamos islas», que inaugurará el XII Festival Internacional de Cine Documental «Docker» el 3 de septiembre a las 19:30 h en el cine moscovita Oktiabr.

🗼La protagonista emprende la búsqueda de mujeres fareras, de las cuales hay 26 en España. Su viaje por el país se convierte en un viaje interior, donde imágenes autobiográficas se fusionan con las historias de las fareras, transformándose en una oda a su forma de vida en vías de desaparecer. Tras la proyección, el público tendrá la oportunidad de conversar con la directora, una asturiana enamorada del mar.

🌊Antonio Machado, aunque nació lejos de él, también sintió durante toda su vida la necesidad de ver el mar. Cuando, debilitado por la enfermedad, ya no salía de su hotel en la costera ciudad francesa de Collioure, llamó a su hermano: «Vamos a ver el mar». Y allá fueron; fue el último paseo del poeta.

#citaconlascitas

Пятница🔴28 августа

📌 Разработка

Python-разработчик в Canonical для создания веб-сервисов и системных инструментов

Инженер-программист в Canonical для разработки решений для Linux, OpenStack и Kubernetes

C++/фронтенд-разработчик в Brave для создания ИИ-функций и интерфейсов браузера

Фулстек-разработчик (стажер) в Effy Tech для разработки интерфейсов, API и работы с базами данных

Тестировщик SAP FI/R2R с деловым английским для тестирования финансовых процессов в S/4HANA

Бизнес-аналитик SAP с деловым английским для распределения ролей и процессов при переходе на S/4HANA

Инженер технической поддержки Linux в Canonical для поддержки пользователей Ubuntu

📌 Дизайн/графика/анимация

Арт-директор в Inkling для создания концепций брендированных пространств и мероприятий

UX-дизайнер в Mammotome для проектирования интерфейсов медицинских устройств

Старший графический дизайнер для разработки графики для брендированных пространств и подготовки макетов к производству

Графический дизайнер в Everyday Health для подготовки товарных и рекламных изображений

Графический дизайнер для создания брендинга и дизайна упаковки

Графический дизайнер в Tomorrow Recruitment для разработки брендбуков и гайдлайнов

Графический дизайнер в Winks для создания рекламы, email-рассылок и веб-материалов

Графический дизайнер в Delivera для создания визуального образа финансового ИИ-продукта

Графический дизайнер/иллюстратор для создания обложки художественной книги

Графический дизайнер/моушн-дизайнер для создания рекламных креативов и видео для детского приложения

3D-дизайнер для моделирования ювелирных украшений

Композер в Nuke для работы над художественной видеоинсталляцией

Моушн-дизайнер в Ironclad для создания 2D- и 3D-анимации для видеороликов

Моушн-дизайнер среднего уровня для создания контента для соцсетей

Монтажер/моушн-дизайнер в Major Players со знанием Premiere Pro и After Effects для проекта креативной студии

📌 Контент/переводы

Автор в ProWriterSites для написания материалов на разные темы

Технический автор в TechnologyAdvice для статей о квантовых технологиях и кибербезопасности

Технический автор в Canonical для создания и развития документации программных продуктов

Редактор для вычитки материалов о технологиях и ПО

Переводчик в Endurance Translations для перевода маркетинговых текстов о велоспорте (английский → норвежский)

Устные переводчики в ChordPoint Group для удаленного сопровождения коммуникаций (корейский, польский, венгерский, болгарский, греческий, боснийский, турецкий, албанский, итальянский, хорватский, сербский)

📌 Маркетинг/SMM/Работа с комьюнити

SMM-специалист, разбирающийся в регби, для создания контента для соцсетей

SMM-специалист с сильными навыками копирайтинга для ведения личных брендов в LinkedIn

SMM-специалист в Talent Artepreneur для ведения Instagram и создания контента об искусстве и культуре

SMM-специалист для развития соцсетей

SMM-специалист в Winks для ведения соцсетей и создания контента о сне

CRM-специалист с опытом в розничной торговле и подписных моделях для ведения проектов

📌 Менеджмент

Директор по работе с клиентами на трехмесячный проект

Старший менеджер по работе с клиентами в Generation для ведения комплексных креативных проектов VodafoneThree

📌 ИИ-специалисты

ИИ-креатор для создания роликов с помощью нейросетей

📌 Геймдев

Python-разработчик в Smile Break для поддержки серверной инфраструктуры многопользовательской игры

Старший Unity-разработчик в Telescope Games для разработки движка, сетевых и игровых систем

Старший геймдизайнер в Smile Break для разработки боевой системы и персонажей экшен-RPG

3D-художник в Golden Hind Games для моделирования модульных кораблей для Pirates Republic

🔖 Оцените эту подборку:

👍 — Есть подходящие мне проекты 😐 — Не нашлось ничего для меня ✍️ — Уже откликнулся на проект из этого списка

Junior DevOps-инженер

Компания: X5 Tech З/П: не указана Формат работы: Удалённо Источник вакансии: HH

В нашей команде тебе предстоит: - Писать документацию; - Участвовать во внедрении DevOps практик; - Помогать в развитии, разработке и поддержке инфраструктуры.

Мы ждем тебя, если ты: - Знаком с оркестратором Kubernetes и контейнерами Docker; - Знаком с Git/Gitlab; - Понимаешь для чего используется terraform, ansible; - Умеешь самостоятельно искать информацию; - Готов учиться и не боишься задавать вопросы;

В ответ мы предлагаем: - Официальное оформление с белой ЗП; - График работы: 5/2, с 9:00 до 18:15 (гибкое начало и конец рабочего дня), в пятницу — до 17:00; - Возможность работать полностью удаленно; - Возможность учиться и развиваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, участие в крупнейших конференциях страны, программы развития цифровых и управленческих навыков (Цифровая академия, Школа Тимлидов), онлайн и офлайн мастер-классы, корпоративный университет «X5 Полка», школа наставников и многое другое; - Программы мотивации для спикеров и авторов: внутренняя школа Speak Up School, Write Up, ачивки и баллы за выступления, подготовка спикеров к крупнейшим конференциям страны, сообщество авторов на Хабре,

→ Откликнуться на вакансию ———

🫶 Стажировки 🧑‍💻 Джун разработчикам 😶 Джун менеджерам 🐱 Джун маркетологам 💙 Мемы и удаленка 💚 Качнуть карьеру

DevOps-инженер От 110 000 ₽ 〰️ Казань

Что делать — Настраивать и развивать CI/CD-процессы; — Развёртывать и поддерживать сервисы; — Развивать и автоматизировать инфраструктуру.

Требования — Опыт работы с Linux и Kubernetes; — Знание GitLab, Jenkins и Redmine; — Владение Python; — Опыт работы с MySQL, ClickHouse и YDB; — Понимание S3 и Hyper-V; — Знание сетевых технологий: маршрутизация, IPSec, WAF, IPv4/IPv6.

Условия — Офисная работа в Казани по графику 5/2; — Зарплата от 110 000 ₽; — Оформление по ТК РФ в аккредитованной IT-компании; — ДМС со стоматологией; — Квартальные и годовая премии; — Возможность оформления IT-ипотеки под 5%.

Откликнуться t.me/theypaygood/devops-engineer

Вакансии с ЗП выше 100 тысяч

🚨🔥 7 NUOVI ANNUNCI DA CLICKHOUSE 🔥🚨

🐘 Il database colonnare più veloce del mondo cerca gente in tutta EMEA 🇪🇺 💰 Series D da $400M · 4.000+ clienti · Meta, Sony, Tesla, Cursor 🚀

⚙️ Senior Cloud Engineer - Product Metrics 🐹 Golang, Kubernetes, Terraform, petabyte di dati 👉 https://www.fullremote.it/annunci/senior-cloud-engineer-product-metrics-clickhouse-6vqrgzjcy4

🛡 Senior Site Reliability Engineer EMEA 📟 SLO, on-call, chaos engineering · 🇮🇹 Italia esplicitamente ammessa 👉 https://www.fullremote.it/annunci/senior-site-reliability-engineer-emea-clickhouse-iso5sjdzzh

🧑‍🔧 Senior Consulting Engineer EMEA 🤝 Metà progetti clienti, metà supporto di alto livello · ✈️ trasferte fino al 35% 👉 https://www.fullremote.it/annunci/senior-consulting-engineer-emea-clickhouse-3wj51hvnb9p

🎧 Technical Customer Support Engineer EMEA 💬 Ticket, Slack, community · SQL, OLAP, sistemi distribuiti 👉 https://www.fullremote.it/annunci/technical-customer-support-engineer-emea-clickhouse-xmxoqt2yiha

🔐 Security Specialist EMEA 🏦 CISO, GDPR, SOC 2, ISO 27001, DORA e NIS2 👉 https://www.fullremote.it/annunci/security-specialist-emea-clickhouse-73e14y0srgh

📣 Product Marketing Engineer ✍️ Blog, benchmark, demo e posizionamento competitivo 👉 https://www.fullremote.it/annunci/product-marketing-engineer-clickhouse-nezxmpoh4ps

🎓 Certification Manager 🏅 Esami, badge e community dei certificati · ✈️ qualche trasferta a meetup e conferenze 👉 https://www.fullremote.it/annunci/certification-manager-clickhouse-maypv5bz22j

✨ Tutti gli annunci 👉 https://www.fullremote.it 🇮🇹💻🏡

Практика, практика и ещё раз практика. Лучшие практикующие специалисты собрались чтобы запилить вам монстра для обучения: EverBank. Это микросервисное приложение из 16+ сервисов на Java/Spring, Go, Python и React, со своим CI/CD, инфраструктурой и уязвимостями. Мы покрываем сотни кейсов безопасности и про каждый из них расскажем как найти, починить и выстроить процесс работы с ними в компании.

📆 26 сентября стартует новый поток курса DevSecOps от Ever Secure Academy 💪

Что внутри: 👀 25 CTF-стендов по классам уязвимостей. Увлекательные взломы с пасхалками и внутрекурсовой монетизацией. 👀 База DevOps: Linux, git, Gitlab CI, docker, terraform, ansible. Убираем стену между безопасностью и разработкой: помогаем безболезненно интегрироваться в пайплайны. 👀 Threat Modeling и оценка зрелости DevSecOps-процессов 👀 Разбор сканеров изнутри. Как работают, какие движки для чего лучше подходят и какие есть ограничения. 👀 Secret Detection, SAST, SCA, IaC, Container Security и DAST. 👀 Управление уязвимостями: агрегация → дедупликация → триаж → приоритизация → remediation → валидация → SLA и метрики 👀 Compliance-as-a-code: Quality Gates и конфигурация CI 👀 Итоговая работа: единый DevSecOps-пайплайн для EverBank. В начале курса - это дырявый монстр, в конце - абсолютно понятный продукт, который раскроет перед вами все грани существующих проблем с безопасностью на реальных проектах. 👀 Живые разборы с экспертами индустрии: Можно получить ответы на насущные вопросы и сразу применить знания из курса к реальным рабочим задачам.

Всего в программе 12 модулей. Практика будет как на Open Source-инструментах, так и на продуктах топовых российских вендоров, а это значит что вы сразу на своём опыте сможете посмотреть и бесплатные и коммерческие продукты в деле и выбрать подходящий под свои задачи.

В результате вы не просто будете знать, какие инструменты бывают в DevSecOps, а пройдёте весь путь от поиска уязвимости до построения работающего процесса и пайплайна вокруг реального приложения.

🔮 Бонус: всем студентам курса открыт бесплатный отдельный вводный блок «Как работает веб» на 13 занятий. Чтобы на основном потоке уже не выяснять, чем cookie отличается от заголовка 🙂

Приходи учиться строить DevSecOps по настоящему 💪

🖥 Полная программа и запись на курс: https://edu.eversecure.ru/devsecops/?erid=CQH36pWzJqVHp7WN6xtqq7QuZoM4vnKXoW2x9gvXf7fCHz

PAM: важные риски в цепочке доверия Linux-аутентификации

PAM стоит в центре Linux-аутентификации. Через него проходит каждый логин, SSH-сессия и запрос на повышение привилегий. Он проверяет учетные данные, применяет политики и выстраивает цепочки модулей, которые решают, кто получит доступ к системе. Большинство команд опираются на него каждый день и ни разу не прослеживают, что на самом деле происходит внутри.

Я начал копать после того, как увидел разное поведение логина на двух одинаковых хостах. Те же учетные данные, то же окружение, разные результаты. На вредоносность не похоже - просто необъяснимо. Этот маленький зазор и привел к более внимательному взгляду на то, как PAM управляет доверием в Linux-аутентификации.

Быстро бросилось в глаза, насколько все зависит от локальной конфигурации. PAM - не один механизм контроля. Это последовательность модулей и допущений, которые выполняются по порядку, и каждый влияет на следующий. Поменяйте этот порядок или подсуньте новую строку - система подчинится без вопросов.

Из-за такой конструкции PAM получается мощным, но хрупким. Когда конфигурация равна доверию, ошибка и манипуляция выглядят одинаково, пока что-то не сломается. Здесь я описываю, что тестировал, как проверял поведение в контролируемых окружениях и почему цепочки Linux-аутентификации остаются одной из наименее изученных границ доверия в современной Linux-безопасности.

https://telegra.ph/PAM-vazhnye-riski-v-cepochke-doveriya-Linux-autentifikacii-08-27

#ит_статьи #linux #pam #devops #hardening #security

Диски гостей раздулись, а внутри места полно. Вернуть его хосту — и не просадить запись

Проверить, поддерживает ли диск discard

lsblk --discard

Нюанс: в подборках советуют hdparm -I /dev/sda | grep -i trim. На virtio-диске это не сработает вовсе — у меня вернуло Operation not permitted, потому что hdparm говорит по протоколу ATA, которого у виртуального диска нет. lsblk --discard показывает нужное для любого типа:

NAME DISC-GRAN DISC-MAX vda 4K 1G vdb 0B 0B

Ненулевые DISC-GRAN и DISC-MAX означают, что discard проходит. Нули — гипервизор его не отдаёт, дальше можно не настраивать.

Отдать блоки хосту прямо сейчас

fstrim -av --dry-run fstrim -av

Сначала --dry-run: он делает всё то же самое, но без самого discard. У меня показал 0 B (dry run) trimmed on /dev/vda, а боевой запуск вернул 243.1 GiB trimmed.

Настроить регулярный TRIM

systemctl enable --now fstrim.timer systemctl list-timers fstrim.timer

Нюанс: свой скрипт в /etc/cron.weekly писать не нужно — в пакете util-linux уже лежит готовый fstrim.timer с OnCalendar=weekly и разбросом запуска до 100 минут, чтобы виртуалки не пошли в discard одновременно.

Если всё-таки делаешь через cron, помни про две вещи. Скрипт без строки #!/bin/sh не выполнится: run-parts: failed to exec: Exec format error. И файл с точкой в имени, вроде fstrim.sh, run-parts молча пропустит.

Не включать онлайн-TRIM в fstab

UUID=xxxx / ext4 defaults,discard 0 1

Опция discard при монтировании шлёт запрос на очистку при удалении каждого файла. Пакетный TRIM раз в неделю делает то же самое, но одним заходом и в спокойное время.

Всё это работает, только если discard включён в настройках диска на самом гипервизоре. Иначе гость честно шлёт команды, а хост их игнорирует и продолжает копить мусор.

А вы fstrim по таймеру гоняете или руками, когда место кончилось?

#Linux #Virtualization #Proxmox #fstrim #DevOps

Вышел Kubernetes 1.37 под кодовым названием «Garhwal». Среди наиболее интересного — manifest-based admission control, который позволяет загружать admission policies с диска и применять их уже при старте API server, даже если etcd недоступен. Для security аудитории также стоит отметить стабильные Pod Certificates и ClusterTrustBundles, а также улучшения SELinux и защиту API server от всплесков нагрузки при инициализации watch cache.

Отдельно интересны Memory QoS на cgroups v2, workload-aware preemption и развитие DRA — включая device taints, extended resources и поддержку ResourceClaims для workloads. В Alpha появился Pod-level checkpoint/restore, а для AI/ML-нагрузок развивается CompositePodGroup и multi-level gang scheduling.

Возвращаем рубрику пятницыных вакансий с вот такой интересной истории, а ниже будут вакансии

https://habr.com/ru/companies/cloud_ru/articles/1070590/

Вакансии: Senior Devops Engineer - https://hh.ru/vacancy/136374818 Senior DevOps Engineer - https://hh.ru/vacancy/136439094 DevOps - https://hh.ru/vacancy/136424336 Senior DevOps - https://hh.ru/vacancy/136438626 DevOps-инженер - https://hh.ru/vacancy/136465990

#devopsforlove #itwork #devops #devopsforlovevacancy #итвакансии

ownCloud Infinite Scale (oCIS) — новая платформа для синхронизации и обмена файлами, которая станет основой вашей платформы управления данными.

Infinite Scale - это облачная микросервисная архитектура и серверные приложения последнего поколения. Она не зависит от внешних программных пакетов, таких как PHP или базы данных, что устраняет все сложности, связанные с их использованием. Благодаря своей современной архитектуре, Infinite Scale предоставляет все модели развертывания для облачной инфраструктуры и оптимизированные настройки масштабирования для достижения наилучших результатов при минимальных затратах. Концепция единого бинарного файла значительно упрощает управление сервером по сравнению с любыми другими методами развертывания.

Infinite Scale поддерживает следующие клиенты ownCloud: - веб - Android - iOS - Рабочий стол

Для синхронизации и совместного использования файловых пространств с масштабируемой серверной частью на базе Reva с использованием открытых и хорошо определенных API, таких как WebDAV и CS3.

Infinite Scale ориентирован на простоту установки и эксплуатации и поставляется в виде единого исполняемого файла или контейнера, позволяющего масштабировать систему от Raspberry Pi до кластера Kubernetes путем изменения конфигурации и запуска нескольких сервисов по мере необходимости. Мультисервисная архитектура позволяет адаптировать функциональность под ваши потребности и повторно использовать уже существующие сервисы, например, при использовании Keycloak.

📌 Подробнее: https://github.com/owncloud/ocis

MemOps 🤨

😋🙂‍↔️🤬

📍前期远程_后期必须到岗新加坡入职

✔️招聘：PHP/Go 后端开发工程师（高并发/运维/广告技术方向） ✔️薪酬范围：25k-35k 双休 ✔️特别备注：前期远程，后期新加坡（包食宿 有补贴）

【岗位职责】 1. 负责公司网站后台、业务系统及相关接口的开发与维护； 2. 参与广告投放技术支持，包括落地页、转化事件、数据埋点和转化回传； 3. 负责线上服务部署、发布、回滚、监控及故障排查； 4. 参与 PHP、Go 服务的性能优化和高并发场景建设； 5. 负责 Nginx、PHP-FPM、MySQL、Redis 等服务的日常维护与问题处理； 6. 参与系统安全防护，包括 WAF、CDN、限流、防火墙、权限管理和日志审计； 7. 持续优化系统稳定性、可维护性和自动化运维能力。

【任职要求】 1. 熟悉 PHP 后端开发，掌握 PHP-FPM、Nginx、MySQL、Redis； 2. 熟悉 Linux 常用命令及服务器问题排查； 3. 有真实项目上线经验，了解 Git、Docker、Supervisor、systemd 或 CI/CD； 4. 能够独立处理 CPU 飙高、内存不足、磁盘满、502、慢查询、缓存异常、服务宕机等线上问题； 5. 具备一定的高并发和稳定性设计经验，了解缓存、队列、异步、限流、降级、幂等； 6. 了解 DDoS/CC 攻击、WAF、CDN、防火墙、SSH 安全和备份恢复； 7. 了解广告投放相关技术，如 GA4、GTM、Facebook Pixel、TikTok Pixel、AppsFlyer 或自定义事件； 8. 具备良好的沟通能力、问题分析能力和责任心。

【加分项】 1. 有 Go 服务开发或维护经验，了解 goroutine、channel、context、worker pool； 2. 有游戏、电商、广告投放或高并发业务经验； 3. 有线上故障处理、性能优化或安全事件应急经验； 4. 有自动化部署、监控报警和日志平台建设经验； 5. 能够从业务、技术、投放和运维多个角度分析问题。

📍联系TG🇳🇱: @XJWBW888 📍更多信息关注：@warming111

#VacantesTIRD #Vacante

CGL, Consultoría en Gestión del Liderazgo está solicitando Ingeniero(a) de Gestión de Cambios Tecnológicos

Requisitos: - Estudiante de término o graduado(a) de Ingeniería en Sistemas, Informática, Telecomunicaciones o áreas afines - Experiencia en TI, operaciones, procesos o análisis de datos será valorada - Conocimientos básicos de ITIL, especialmente gestión de cambios e incidentes - Manejo intermedio de Excel, incluyendo tablas dinámicas, fórmulas y análisis de datos - Conocimientos de indicadores y análisis de datos - Experiencia en seguimiento y control del ciclo de vida de cambios tecnológicos - Manejo y seguimiento de CAB (Change Advisory Board) - Capacidad para analizar riesgos, aprobaciones y cumplimiento de procesos - Conocimientos de ITIL Foundation, Azure DevOps, Power BI/Tableau, Cloud o gestión de proyectos serán un plus

Nota: - Modalidad: Presencial / Híbrido - Se valorará experiencia en entornos regulados o auditorías - Colocar en el "Asunto" el nombre de la vacante + VacantesTIRD

Interesados, suministrar su CV a [email protected]

Referidos por Vacantes TI - RD

¿Te ha sido útil? ¡Síguenos y compártelo!

t.me/vacantes_ti_rd