DevOps-инженер

Современная и высокотехнологичная компания, занимающаяся разработкой инновационной платформы для научных исследований, а также разработкой прикладного ПО, виртуальных тренажеров, созданием новых средств связи и исследованиями в области искусственного интеллекта, нейронных сетей и машинного обучения в поиске DevOps-инженера.

Что предстоит делать:

• Поддержка и развитие CI/CD пайплайнов на GitLab CI;

• Контейнеризация сервисов (.NET, PHP, ReactJS) через Docker, Docker Compose, подготовка к переходу на Kubernetes;

• Внедрение и сопровождение Ansible-скриптов для автоматизации инфраструктуры и релизов;

• Настройка и контроль безопасности: Trivy, подписание и проверка Docker-образов (Cosign / Notary / Sigstore);

• Подключение к процессу миграции секретов в Vault;

• Интеграция со сторонними системами: Harbor, Nexus, Jira, Confluence;

• Обеспечение доставки и отслеживания артефактов в многоуровенной среде: Dev, Test, Stage, Prod, UAT, Demo, Preview и др.;

• Внедрение улучшений в процесс версионирования, тегирования, релизной сборки;

• Мониторинг и логирование с помощью Grafana;

• Участие в проектировании и поддержке микросервисной архитектуры, взаимодействие с администраторами кластеров и сетевыми инженерами.

Требования:

Технические навыки:

• Уверенные знания Git и процессов ветвления / тегирования;

• Опыт настройки и поддержки GitLab CI/CD;

• Владение Docker, Docker Compose, понимание best practices контейнеризации;

• Опыт внедрения или сопровождения решений для:

- Статического и динамического анализа кода;

- Скана образов на уязвимости (Trivy и аналоги);

- Подписей образов и проверки подписи (Cosign, Notary v2 и др.)

• Понимание основ Kubernetes, знание объектов и их конфигурации (Pods, Services, Ingress, ConfigMap, Secrets, Deployments и др.);

• Знание Ansible или готовность быстро освоить;

• Базовое понимание сетевых протоколов, маршрутизации, настройки фаерволов;

• Опыт работы с Harbor и Nexus;

• Понимание процесса миграции на Vault (или аналогичный опыт работы с секретами);

• Знание принципов микросервисной архитектуры.

Soft skills

• Самостоятельность и инициативность в решении задач;

• Навыки командной работы и коммуникации с разработкой, администраторами и аналитиками;

• Способность участвовать в улучшении процессов и выявлении узких мест.

Будет плюсом

• Опыт работы с релиз-менеджментом, changelog-автоматизацией;

• Знание Helm / Kustomize;

• Опыт документирования CI/CD процессов в Confluence;

• Навыки настройки безопасности pipeline’ов (Secrets management, RBAC, audit logging);

• Опыт работы с on-prem инфраструктурой (сервера, кластеры, VPN, балансировка);

• Автоматизация (bash/python/powershell);

• IaaC (terraform и аналоги, конфигурирование провайдеров).

Что мы предлагаем:

• работа в аккредитованной IT компании;

• оформление в соответствии с ТК РФ (белая ЗП, выплаты больничных и отпускных);

• премия по результатам работы за месяц/год;

• оплата такси до офиса и обратно (до 20 тыс. в месяц);

• ДМС-получение услуг в соответствии со стажем работы в компании;

• организованное питание (завтрак, обед, ужин – все вместе 150 руб./день) на территории компании;

• комфортные условия труда (современные ПК, два монитора, дооснащение по просьбе сотрудника);

• дополнительные выплаты при важных событиях в жизни (рождение ребенка, свадьба и тд);

• подарки к праздникам для детей;

• путевки в детские лагеря;

• компенсация затрат на переезд, материальная помощь при аренде жилья.