Мы развиваем собственную инфраструктуру и ищем DevOps-инженера, который возьмёт на себя ответственность за надёжность, автоматизацию и безопасность наших систем. Вы будете работать в связке с разработчиками, участвовать в архитектурных решениях и строить культуру DevOps внутри команды.
Что предстоит делать:
Автоматизация и CI/CD:
- Проектировать и поддерживать CI/CD-пайплайны (GitLab CI / Jenkins)
- Автоматизировать рутинные операции: деплой, тестирование, откат версий
- Внедрять и развивать практики Infrastructure as Code (Terraform, Ansible)
- Управлять конфигурациями и версионировать инфраструктуру
Надёжность и мониторинг:
- Проектировать и поддерживать стек мониторинга (Prometheus, Grafana, Alertmanager, ELK/Loki)
- Строить систему алертинга и дежурств, участвовать в разборах инцидентов (post-mortem)
- Обеспечивать SLO/SLA для ключевых сервисов, работать над повышением uptime
- Оптимизировать производительность и ресурсопотребление серверов
Безопасность (DevSecOps):
- Встраивать проверки безопасности в пайплайны: SAST, DAST, сканирование зависимостей
- Настраивать управление секретами (Mozilla SOPS, K8s Secrets)
- Участвовать в аудитах безопасности и реагировании на инциденты
Инфраструктура и контейнеризация:
- Администрировать инфраструктурные сервисы (cassandra, kafka, redis, clickhouse, k8s) на Linux-серверах (Debian/SLES)
- Управлять Kubernetes-кластерами: деплой, масштабирование, хранилища
- Администрировать базы данных (PostgreSQL, Redis) с точки зрения инфраструктуры
Требования:
Обязательно:
- Опыт в DevOps / SRE от 3 лет
- Уверенное знание Linux: настройка, диагностика, scripting (bash, python)
- Практический опыт с Docker и Kubernetes в продуктивной среде
- Опыт построения и поддержки CI/CD-пайплайнов
- Знание инструментов IaC: Terraform и/или Ansible
- Опыт настройки мониторинга: Prometheus + Grafana или аналоги
- Понимание сетевых протоколов: TCP/IP, DNS, HTTP/S, SSL/TLS
- Навыки работы с системами контроля версий (Git)
Будет плюсом:
- Опыт работы с Vault (HashiCorp) или другими системами управления секретами
- Знакомство с практиками DevSecOps: SAST/DAST, сканирование образов
- Опыт работы с Ceph, GlusterFS или другими распределёнными хранилищами
- Знание облачных платформ: Яндекс Cloud, VK Cloud или AWS/GCP
- Понимание принципов Site Reliability Engineering (SLO, error budget)
- Опыт внедрения GitOps (ArgoCD, Flux)
Условия:
- Формат работы: офис/гибрид.
- Официальное трудоустройство, белая зарплата, своевременные выплаты
- Современное оборудование - MacBook или мощная рабочая станция на выбор
- Реальный масштаб: высоконагруженные системы, интересные инфраструктурные задачи
- ДМС через 6 мес.
