DevOps-инженер

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем DevOps инженера в команду, которая занимается продуктом PAM.

BI.ZONE Privileged Access Management (BI.ZONE PAM) обеспечивает контроль доступа пользователей посредством ограничения привилегий на основе удостоверений.

Чем предстоит заниматься:

• Поддерживать, развивать и сопровождать инфраструктуру команд разработки, включая их продукты.
• Выстраивать архитектуру решений с учетом требований всех заинтересованных сторон (разработчиков, SRE, IT-sec и др.).
• Полноценно сопровождать процессы разработки: от постановки задачи до релиза.
• Помогать и консультировать команду в вопросах CI/CD, Dockerfiles, Helm, а также самостоятельно их разрабатывать.
• Разрабатывать тестовые, демо и фича-стенды, автоматизировать процессы.
• Прорабатывать мониторинг сервисов, включая бизнес-метрики, устранять проблемы в инфраструктуре.
• Документировать архитектуру, процессы и инструменты.
• Разворачивать, настраивать и поддерживать все сопутствующие сервисы (БД, очереди, кеши, балансировщики и др.).

Что для нас важно:

• Мониторинг: базовый опыт развертывания и настройки Prometheus,Grafana, Loki.
• CI/CD: умение полностью обеспечивать цикл разработки – написание Dockerfiles, GitLab pipelines, тестирование, публикация артефактов.
• Базы данных: понимание архитектуры отказоустойчивого кластера PostgreSQL, умение его развернуть (DBA-команда поддерживает БД, но важно разбираться в основах).
• Infrastructure as Code: опыт написания Ansible-ролей, работа с Terraform (даже на базовом уровне). В компании также используется Packer.
• Secrets Management: установка, настройка и работа с Vault Cluster, интеграция секретов с сервисами.
• Сетевые технологии: уверенные знания, понимание принципов работы сетей.
• Kubernetes: развертывание, диагностика, обслуживание кластеров K8s, понимание сетевой архитектуры Kubernetes.
• Helm: умение писать Helm-чарты с нуля (а не только использовать готовые).
• Linux:
  • Полная автоматизация создания и настройки виртуальных машин и ПО.
  • Опыт работы с cloud-init, kickstart, ignition – будет преимуществом.
  • Гибкость в выборе ОС: Flatcar, Debian-based, Oracle Linux, Astra/Альт.
  • Готовность работать с минимальной долей Windows (RDS, Active Directory) – но заранее можно не знать.

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт работы с Keycloak, Kafka (Raft без Zookeeper), Redis, MinIO Cluster.
• Знание балансировщиков: Nginx, Keepalived, HAProxy.
• Работа с системами логирования и ошибок: ELK, Sentry.
• Istio и mTLS: базовое понимание работы Istio, настройка mTLS в Kubernetes.

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки