Мы развиваем B2B‑SaaS‑платформу с перспективой перехода микросервисную архитектурой на Kubernetes (AWS EKS). (В компании много разных продуктов )
CI/CD построен на Github Actions
Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE‑подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.
Задачи
Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.
Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue‑green/канареечные релизы.
Описывать AWS‑ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.
Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on‑call ротации (редко, с компенсацией).
Безопасность: управление секретами (Vault/SOPS), минимальные IAM‑политики, контейнерный сканинг (Trivy), контроль зависимостей.
Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).
Требования
3+ года в DevOps/SRE/Platform Engineering.
Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).
Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.
AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.
Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.
Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.
Скрипты: Bash и один из Python/Go для утилит и автоматизаций.
Будет плюсом
Argo CD/Flux, опыт написания и поддержки Helm‑чартов.
Service Mesh (Istio/Linkerd), eBPF/Falco.
Kafka/RabbitMQ, PostgreSQL/MySQL.
Опыт с GCP/Azure, Karpenter/KEDA, HashiCorp Vault.
Условия
Гибрид (или полный офис) / Full-time
Вилка обсуждается по результатам интервью; ориентируемся на рынок.
Процесс
30‑мин знакомство.
60–90‑мин техинтервью + разбор инцидента).
Финал с менеджером. Решение за 48–72 часа.
