Москва
О проекте:
Команда разрабатывает и поддерживает микросервисную архитектуру. В настоящее время осуществляется трансформация от монолитной архитектуры к сервисно-ориентированной с упором на автоматизацию и масштабируемость.
Команда разрабатывает и поддерживает микросервисную архитектуру. В настоящее время осуществляется трансформация от монолитной архитектуры к сервисно-ориентированной с упором на автоматизацию и масштабируемость.
Чем предстоит заниматься
1. Создание и развитие инструментов автоматизации, передача их в эксплуатацию:
Инфраструктура и поддержка разработки:
1. Создание и развитие инструментов автоматизации, передача их в эксплуатацию:
Инфраструктура и поддержка разработки:
Разработка, внедрение и поддержка облачной и OnPrem инфраструктуры с использованием IaC (Terraform, Ansible).
Настройка и оптимизация CI/CD пайплайнов (GitLab).Внедрение и поддержка GitOps с использованием FluxCD Автоматизация тестовых и стейджинг-окружений, контуров заказчиков, а также процессов деплоя, мониторинга и уведомлений.
Compliance и безопасность:
- Проектирование решений в соответствии с требованиями различных юрисдикций: РФ (ФЗ-152), GDPR, HIPAA, PCI DSS, SOX, CCPA.
- Внедрение безопасных практик хранения и обработки данных (HC Vault, Kyverno, WAF, Cilium, Istio, Network policy).
2. Эксплуатация и поддержка:
- Настройка и поддержка систем мониторинга, логирования и алертинга (
- Prometheus, Grafana, ELK, Loki).
- Масштабирование и оптимизация кластеров Kubernetes (managed/unmanaged), Helm, k0s.
- Управление базами данных: PostgreSQL, Redis, MinIO, Kafka, RabbitMQ.
- Интеграция AI-решений для анализа логов и предиктивной аналитики.
3. Инцидент-менеджмент и документация:
- Реагирование на инциденты, анализ проблем, внедрение превентивных мер.
- Разработка документации по IaC/GitOps для службы эксплуатации.
- Создание runbook'ов и технических инструкций.
4. Профессиональное развитие:
- Изучение новых инструментов и технологий в областях DevOps, облачных технологий, безопасности, CI/CD, SRE.
- Оценка целесообразности внедрения новых технологий с учетом технических и бизнес-показателей.
- Разработка proof of concept и расчет ROI.
Требования
Обязательные:
- Опыт работы DevOps-инженером от 3 лет, включая реальный продакшн-опыт с облачными платформами.
- Боевое владение Yandex Cloud (обязателен практический опыт).
- Уверенное знание инструментов автоматизации:Terraform, Ansible.
- Опыт работы с CI/CD: GitLab CI/CD.
- Практика внедрения GitOps.
- Глубокие знания и опыт работы с Kubernetes (Helm, k0s, on-prem кластеры).
- Опыт настройки и эксплуатации систем мониторинга и логирования (Prometheus, Grafana, Loki, ELK).
- Знания инструментов безопасности: Kyverno, HashiCorp Vault, WAF.
- Глубокие знания Linux (Debian/Ubuntu) и сетевых технологий.
- Опыт работы с базами данных: PostgreSQL, Redis.
- Навыки резервного копирования.
Желательные:
- Навыки работы с сервисами Service Mesh (Istio) и CNI (Cilium).
- Знание best practices по Observability и Site Reliability Engineering (SRE).
- Опыт работы с Hetzner и Oracle Cloud.
- Интеграция AI/ML решений для автоматизации инфраструктуры.
- Знание инфраструктуры безопасности (SAST, WAF, UserGate).
- Работа с Kafka, RabbitMQ.
- Понимание концепций FinOps для оптимизации затрат в облаке.
- Технологический стек CI/CD: GitLab. IaC: Terraform, Ansible.
- GitOps: FluxCD, Kustomize.
- Service Mesh: Istio.
- CNI: Cilium.
- Облака: Yandex Cloud (CI/Object/VPC/NLB/k8s/IAM/KMS/Lockbox/Vault/Certmanager/DNS/Logging), Hetzner, Oracle.
- ОС и контейнеризация: Ubuntu, Kubernetes (managed/unmanaged), Helm, k0s.
- Безопасность: SAST, WAF, UserGate, Kyverno, HashiCorp Vault.
- Observability: Prometheus, Grafana, Alerting, ELK Stack, Loki.
- Базы данных: PostgreSQL, Redis, MinIO.
- Системы очередей: Kafka, RabbitMQ.
Личные качества
- Быстрая обучаемость и самостоятельный поиск решений.
- Умение работать в команде и брать на себя ответственность.
- Проактивный подход и аналитическое мышление.
- Готовность к работе в условиях изменяющихся приоритетов.
- Неистребимое желание автоматизировать процессы.
Условия:
- Работа в международной, дружной и готовой к сотрудничеству команде.
- Возможности карьерного роста в быстрорастущей компании.
- Полный рабочий график с конкурентоспособной заработной платой.
- Годовой бонус, основанный на производительности и достижении KPI.
- Привлекательный социальный пакет.
- Медицинская страховка (стоматология включена)
- 50% компенсация фитнеса после 6 месяцев работы.