DevOps-инженер

Мы разрабатываем высоконагруженный веб-сервис, который требует надёжной, отказоустойчивой и масштабируемой инфраструктуры. В планах – активный рост пользовательской базы, поэтому мы строим систему с нуля с использованием современных подходов и готовых облачных решений там, где это экономически оправдано.

Обязанности:

Проектировать, разворачивать и сопровождать полный стек инфраструктуры:

- Web Application Firewall (WAF) – выбор и настройка SaaS‑решения (или интеграция с облачным провайдером) для защиты от SQLi, XSS, ботов, DDoS, Geo‑IP, рейт‑лимитов.

- Балансировщик нагрузки (Load Balancer) – организация единой точки входа, SSL‑оффлоадинг, распределение трафика между нодами приложений.

- Кластер приложений (Application Cluster) – минимум 2 ноды в разных дата‑центрах, внешнее хранилище сессий (Redis Sentinel / Memcached), использование сетевых хранилищ (NFS или S3).

- Кластер баз данных – настройка репликации Master‑Slave, обеспечение отказоустойчивости, резервного копирования, чтения с реплик. Принятие решения: самостоятельное развёртывание (с учётом проблем асинхронной репликации, автоматического переключения и Split‑Brain) или использование DBaaS.

- Redis Sentinel – развёртывание кластера из 3 нод для автоматического восстановления сессий при отказе мастера.

- CI/CD – настройка пайплайнов в GitLab (или Gitea/GitFlic) для автоматической сборки, тестирования, безопасного деплоя (zero‑downtime) и быстрого отката.

- Объектное хранилище S3 – развёртывание (MinIO или Ceph) на физических серверах (минимум 3–4 ноды, сеть 10+ Gbps, синхронизация времени) или использование готового S3‑совместимого облачного хранилища.

- Мониторинг и логирование – внедрение стека Prometheus + Grafana, Loki/ELK/Vector, Zabbix для железа, настройка алертов (Alertmanager / Grafana‑алерты) с круглосуточным оповещением.

- Автоматизировать всю инфраструктуру как код (IaC) – писать Terraform‑манифесты, Ansible‑плейбуки, Docker Compose / Helm‑чарты.

- Обеспечивать отказоустойчивость, производительность и безопасность системы.

- Документировать архитектуру, схемы и процедуры аварийного восстановления.

- Участвовать в выборе между самостоятельным хостингом и облачными сервисами (SaaS/DBaaS) с точки зрения экономической целесообразности и надёжности.
​​​​

Требования:

- Опыт коммерческой разработки и сопровождения высоконагруженных распределённых систем от 3‑х лет.

- Глубокое знание Linux (ядро, сеть, файловые системы, планировщики).

- Опыт настройки балансировщиков (Nginx, HAProxy, AWS ELB / Cloud LB).

- Практика развёртывания и администрирования кластеров баз данных (PostgreSQL / MySQL / MariaDB) – репликация, автоматическое переключение (Patroni / Orchestrator / MHA), бэкапы.

- Опыт работы с Redis Sentinel и/или кластерным Redis.

- Настройка CI/CD (GitLab CI, Jenkins, GitHub Actions) – пайплайны, артефакты, деплой на сервера.

- Работа с объектными хранилищами (MinIO, Ceph, AWS S3, Yandex S3) – развёртывание, репликация, версионирование, политики доступа.

- Мониторинг – уверенное владение Prometheus, Grafana, знание Loki/ELK, Zabbix, настройка алертов.

- Автоматизация – Terraform, Ansible (обязательно), опыт с Docker и оркестрацией (Kubernetes – будет плюсом).

- Понимание сетевых протоколов (TCP/IP, HTTP/HTTPS, DNS), основ информационной безопасности.

- Умение принимать решения и аргументировать выбор между собственным хостингом и готовыми облачными решениями.

- Опыт написания документации для внутреннего использования.

Будет преимуществом:

Опыт работы с облачными провайдерами (AWS, Yandex Cloud, VK Cloud, Selectel).

Знание GitOps (ArgoCD, Flux).

Умение настраивать WAF (например, Cloudflare, AWS WAF, ModSecurity).

Понимание архитектуры микросервисов.

Навыки оптимизации производительности и нагрузки.

​Условия:

• оформление по трудовому законодательству РФ;
• "белая" заработная плата с высокой постоянной составляющей (конечный уровень определяется по результатам собеседования);
• пятидневная рабочая неделя с возможностью согласования индивидуального графика работы в рамках 40-часовой рабочей недели (Удаленка / Гибрид) ;
• комфортные условия работы и корпоративные мероприятия;
• возможность карьерного роста и профессионального развития;
• молодой и активный коллектив (средний возраст в коллективе 35 лет).