Senior DevOps-инженер (PAM)

Дата размещения вакансии: 27.02.2025
Работодатель: BI.ZONE
Уровень зарплаты:
з/п не указана
Город:
Москва
Ольховская улица 4к1
Требуемый опыт работы:
Более 6 лет

BI.ZONE создает передовые IT-продукты для кибербезопасности, обеспечивая защиту данных и инфраструктуры.

Мы разрабатываем сложные системы, требующие надежной инфраструктуры, автоматизации процессов и высоких стандартов безопасности. Сейчас мы ищем DevOps-инженера, который возьмет на себя поддержку и развитие инфраструктуры команд разработки, помогая им создавать и сопровождать безопасные и отказоустойчивые продукты.

BI.ZONE PAM минимизирует риски нарушения непрерывности бизнеса благодаря управлению привилегированным доступом с применением концепции zero trust.

Масштабы продукта - сотни тысяч объектов управления, тысячи пользователей системы.

Мы - вендор решения, ведем разработку собственными силами. Продукт находится в активной фазе разработки и внедрения, у нас сформированная команда, но требуется усиление амбициозными высококвалифицированными профессионалами.
Продукт построен на микросервисной архитектуре и позволяет применить лучшие современные практики эксплуатации систем.

Чем предстоит заниматься:

  • Поддерживать, развивать и сопровождать инфраструктуру команд разработки, включая их продукты.
  • Выстраивать архитектуру решений с учетом требований всех заинтересованных сторон (разработчиков, SRE, IT-sec и др.).
  • Полноценно сопровождать процессы разработки: от постановки задачи до релиза.
  • Помогать и консультировать команду в вопросах CI/CD, Dockerfiles, Helm, а также самостоятельно их разрабатывать.
  • Разрабатывать тестовые, демо и фича-стенды, автоматизировать процессы.
  • Прорабатывать мониторинг сервисов, включая бизнес-метрики, устранять проблемы в инфраструктуре.
  • Документировать архитектуру, процессы и инструменты.
  • Разворачивать, настраивать и поддерживать все сопутствующие сервисы (БД, очереди, кеши, балансировщики и др.).

Что для нас важно:

  • Мониторинг: базовый опыт развертывания и настройки Prometheus, Grafana, Loki.
  • CI/CD: умение полностью обеспечивать цикл разработки – написание Dockerfiles, GitLab pipelines, тестирование, публикация артефактов.
  • Базы данных: понимание архитектуры отказоустойчивого кластера PostgreSQL, умение его развернуть (DBA-команда поддерживает БД, но важно разбираться в основах).
  • Infrastructure as Code: опыт написания Ansible-ролей, работа с Terraform (даже на базовом уровне). В компании также используется Packer.
  • Secrets Management: установка, настройка и работа с Vault Cluster, интеграция секретов с сервисами.
  • Сетевые технологии: уверенные знания (на уровне CCNA), понимание принципов работы сетей.
  • Kubernetes: развертывание, диагностика, обслуживание кластеров K8s, понимание сетевой архитектуры Kubernetes.
  • Helm: умение писать Helm-чарты с нуля (а не только использовать готовые).
  • Istio и mTLS: базовое понимание работы Istio, настройка mTLS в Kubernetes.
  • Linux:
    • Полная автоматизация создания и настройки виртуальных машин и ПО.
    • Опыт работы с cloud-init, kickstart, ignition – будет преимуществом.
    • Гибкость в выборе ОС: Flatcar, Debian-based, Oracle Linux, Astra/Альт.
    • Готовность работать с минимальной долей Windows (RDS, Active Directory) – но заранее можно не знать.

Что будет плюсом:

  • Опыт работы с Keycloak, Kafka (Raft без Zookeeper), Redis, MinIO Cluster.
  • Знание балансировщиков: Nginx, Keepalived, HAProxy.
  • Работа с системами логирования и ошибок: ELK, Sentry.

Мы предлагаем:

Гибкий подход к удаленке. Возможность совмещать работу из дома и в офисе

Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска

Ипотечная программа. Субсидия ипотеки от Сбера

Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc

Современная техника. Техника на базе macOS, Windows

Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников

Свободная атмосфера. Никакого дресс-кода и лишней бюрократии

Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании