DevOps-инженер

Привет! Мы — продуктовая IT-компания, которая помогает амбициозным стартапам становиться лидерами рынка. За несколько лет мы выросли из небольшой команды энтузиастов в международного партнера для проектов в Латинской Америке, Азии и СНГ. Наши продукты масштабируются, и вместе с ними растет наша команда. Поэтому мы ищем DevOps-инженера, который усилит нашу команду, автоматизирует сложные процессы развертывания и обеспечит высокий уровень доступности сервисов.

Обязанности:

• Развитие прод-инфраструктуры на Kubernetes (контроль etcd, апгрейды, capacity/HA, DR)

• Архитектура и автоматизация бэкапов/восстановлений с Velero (retention, шифрование, регулярные restore-drills)

• Конфигурация Istio (traffic management, mTLS, RBAC, retries/timeouts, observability)

• Разработка и сопровождение Helm-чартов (шаблоны, версии, values по окружениям, тесты/линт, репозитории)

• Построение и оптимизация GitLab CI/CD (многосервисные пайплайны, environments, секреты, артефакты, автодеплой)

• Управление PostgreSQL через оператор (топологии HA, тюнинг, обновления, бэкапы/restore, миграции)

• Мониторинг: метрики/алерты в Prometheus+Grafana, логи в ELK, трассировки в Jaeger; снижение шума алертов

• Опыт развёртывания и администрирования Nexus Repository (или аналогов Artifactory/Harbor): форматы Docker/OCI и Helm, proxy/cache, cleanup policies, RBAC/SSO, интеграция с GitLab CI, публикация через Ingress/Gateway, бэкапы и мониторинг)

• Подготовка и поддержка runbooks/архитектурных схем, пост-мортемы и улучшения по результатам инцидентов

• Харденинг, управление секретами, сетевые политики, TLS/DNS, соответствие лучшим практикам безопасности

Требования:

• 5+ лет в DevOps/SRE, 2+ года продакшен-Kubernetes (self-managed), опыт апгрейдов и аварийных восстановлений

• Уверенный Istio (traffic management, mTLS, политики), понимание Envoy и сетевых моделей K8s

• Сильный Helm (templating, best practices, тестирование, репозитории)

• Практический опыт с Velero (сценарии backup/restore, DR-планы, шифрование/ретенция)

• GitLab CI/CD для многосервисной среды (review apps, environments, approvals, оптимизация времени сборок)

• PostgreSQL Operator в проде (кластеризация, тюнинг, обновления, бэкапы, миграции)

• Observability-стек: Prometheus+Grafana, ELK, Jaeger; проектирование алертинга.

• Инфраструктура как код: Terraform/Ansible; уверенный Linux, сети (L4/L7), TLS, DNS

• Опыт развёртывания и администрирования Nexus Repository или аналогов (Artifactory/Harbor)

Что мы предлагаем:

1. Профессиональный рост и развитие:

• Работа над сложными задачами в международном финтех-продукте

• Бюджет на обучение, конференции и профессиональную литературу

• Команда экспертов, готовых делиться опытом, и культура открытого фидбэка

2. Условия работы:

• График работы с 9:00 до 18:00 по мск

• Полностью удаленный формат работы по миру или возможность работать в наших офисах в Казани и Уфе

• Компенсация ДМС после испытательного срока

• Два дополнительных выходных дня в год

3. Корпоративная жизнь:

• Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу

• Поддержка спортивных увлечений команды

• Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл

4. Дополнительные возможности для тех, кто ходит в офис:

• Оборудованное комфортное рабочее место

• Наличие собственной кухни со вкусными оплачиваемыми обедами, напитками и закусками

• Массажные кресла, столы для пинг-понга и playstation 5 в офисах

• Shop store компании с большим ассортиментом, с возможностью покупать товары за внутреннюю валюту

• Парковочное место