Мы активно развиваем собственную линейку продуктов в том числе и на базе OpenSource инструментов. Закрываем все уязвимости, расширяем функционал до уровня Enterprise решений и обеспечиваем своевременную, надежную и качественную поддержку.
Сейчас мы строим Enterprise-платформу на базе Jenkins — надёжный инструмент для управления CI/CD-пайплайнами, в котором каждый этап доставки приложений прозрачен, воспроизводим и полностью под контролем команды.
Чтобы вывести наш продукт на новый уровень, мы ищем таких же как мы профессионалов своего дела, тех кто захочет вместе с нами создать продукт, который станет стандартом отрасли в нашей стране.
Со своей стороны обещаем встретить не по одежке, а по уму, максимально быстро погрузить в продукт и дать возможность реализовывать фичи для реальных пользователей. Если ты соскучился по офису и хочешь его посещать, мы даем такую возможность, но в целом команда у нас распределенная, работать из дома сейчас можно, поэтому 100% коммуникаций – онлайн, главное – результат.
Обязанности
- Бесперебойная работа: Обеспечение 24/7 доступности сервисов, мониторинг, реагирование на инциденты и планирование мощностей.
- Администрирование Linux: Управление серверами, автоматизация через Ansible/Puppet, диагностика проблем с производительностью и сетью.
- Observability: Внедрение и развитие систем сбора метрик (Prometheus), логов (ELK/Loki) и трассировки (Jaeger) для анализа состояния системы.
- Сопровождение k8s: Эксплуатация кластера Kubernetes, деплой и настройка приложений, управление ресурсами и хранилищами.
- CI/CD: Поддержка и развитие пайплайнов сборки, тестирования и доставки кода (например, в GitLab CI/Jenkins).
- Взаимодействие: Тесная работа с командами разработки и QA для решения проблем, оптимизации приложений и совместного развития инфраструктуры.
Требования
CI/CD и автоматизация:
- Опыт построения и поддержки CI/CD пайплайнов в Jenkins, написание Pipeline as Code на Groovy.
- Практический опыт внедрения и администрирования ArgoCD для реализации GitOps-подхода.
- Глубокие знания Ansible для автоматизации управления конфигурациями и опыт тестирования ролей с помощью Molecule.
Kubernetes и контейнеризация:
- Уверенное администрирование Kubernetes: деплой, настройка, траблшутинг.
- Навыки пакетирования приложений с помощью Helm и управления конфигурациями через Kustomize.
- Опыт работы с Docker, написание оптимизированных Dockerfile.
- Понимание принципов работы и опыт внедрения Istio (Service Mesh) для управления трафиком и обеспечения безопасности.
Наблюдаемость (Observability):
- Настройка и поддержка стека логирования (ELK).
- Внедрение и эксплуатация систем мониторинга на базе Prometheus и визуализации в Grafana.
- Опыт работы с системами распределённой трассировки, такими как Jaeger или Zipkin.
Программирование и скрипты:
- Навыки написания скриптов для автоматизации на Python.
- Уверенное владение Groovy для создания сложной логики в Jenkins-пайплайнах.
Работа с данными:
- Опыт администрирования реляционных СУБД (PostgreSQL) и in-memory хранилищ (Redis).
- Понимание принципов работы и опыт базовой настройки брокера сообщений Kafka.
Веб-серверы и API:
- Глубокие знания настройки и оптимизации веб-сервера Nginx в качестве обратного прокси и балансировщика нагрузки.
- Опыт настройки безопасности веб-приложений с помощью модуля ModSecurity.
- Понимание различий и принципов работы синхронных (REST) и асинхронных (gRPC) API.
Операционные системы:
- Экспертный уровень администрирования Linux (RHEL): работа в командной строке, написание Bash-скриптов, понимание системы инициализации.
Информационная безопасность:
- Интеграция инструментов статического анализа кода (например, Sonar) в CI/CD процесс.
- Управление секретами и чувствительными данными с помощью HashiCorp Vault.
- Навыки настройки защищённых соединений: выпуск, установка и обновление сертификатов (TLS/SSL), внедрение взаимной аутентификации (mTLS).
Условия
- Комфортный современный офис рядом с м. Кутузовская
- Ежегодный пересмотр зарплаты, квартальную и годовую премию
- Корпоративный спортзал и зоны отдыха
- Уникальную систему обучения Сбера для профессионального и карьерного развития
- Расширенный ДМС и льготное страхование для семьи
- Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- Подписку Прайм с возможностью совместного использования на трёх близких
- Вознаграждение за рекомендацию друзей в команду Сбера
