Senior DevOps-инженер

NeoFamily – EdTech-компания, разрабатывающая web-решения для эффективной подготовки к ЕГЭ. Сейчас мы в поиске Senior DevOps-инженера для поддержки и развития инфраструктуры нашей образовательной платформы. В пиковый период платформой одновременно пользуются до 12 тысяч человек. Наибольшая нагрузка приходится на весну и начало лета – до окончания ЕГЭ.

Чем предстоит заниматься:

Первые месяцы:

● Принять инфраструктуру от текущего подрядчика при его консультационной поддержке
● Провести аудит инфраструктуры и вместе с CTO составить план ее развития
● Настроить резервное копирование PostgreSQL, S3 и GitLab вне основной инфраструктуры, определить RPO/RTO и регулярно проводить тестовое восстановление
● Развить мониторинг, логирование и оповещения о состоянии инфраструктуры и приложений Далее:
● Развивать GitLab CI/CD и тестовые окружения: автоматизировать сборку, проверки, развертывание и откат приложений
● Планировать ресурсы и готовить инфраструктуру к сезонным пиковым нагрузкам
● Диагностировать инциденты и устранять причины сбоев; обновлять инфраструктурные компоненты с минимальным влиянием на доступность сервисов
● Спланировать и провести миграцию с ingress-nginx на поддерживаемое решение
● Вести документацию по инфраструктуре и аварийному восстановлению
● Подготовить резервную площадку у второго провайдера и проводить учения по аварийному восстановлению

Наш стек:

● Selectel: Managed Kubernetes, Managed PostgreSQL, Managed Redis, S3
● PHP, Laravel, PHP-FPM; Python, Django; Node.js, Next.js
● Docker, Helm, KEDA, HPA, автоматическое масштабирование нод
● ingress-nginx (планируется миграция), cert-manager, Kyverno
● RabbitMQ
● GitLab CI/CD, Container Registry
● Terraform, Ansible
● Prometheus, Grafana, Alertmanager, Loki

Что важно знать и уметь:

● Опыт эксплуатации Kubernetes в production: Helm, Ingress, HPA/KEDA, requests/limits, probes, автоматическое масштабирование нод и диагностика сбоев
● Infrastructure as Code и автоматизация: Terraform, Ansible, Bash или Python
● Docker и GitLab CI/CD: подготовка Dockerfile, сборка и оптимизация образов, пайплайны, развертывание и откат
● Уверенные знания Linux и сетей: процессы, systemd, DNS, TCP/IP, HTTP(S), TLS и балансировка нагрузки
● Опыт эксплуатации PostgreSQL: резервное копирование, восстановление, репликация; понимание RPO/RTO
● Опыт настройки мониторинга, логирования и оповещений: Prometheus, Grafana, Alertmanager и Loki
● Опыт самостоятельной эксплуатации production-инфраструктуры, разбора инцидентов, восстановления сервисов и предотвращения повторных сбоев
● Опыт управления доступами и секретами, понимание RBAC, принципа минимальных привилегий и базовых требований 152-ФЗ Будет плюсом
● Опыт работы с Selectel или другими российскими облаками
● Опыт миграции production-окружений и проведения учений по аварийному восстановлению
● Опыт настройки и диагностики PHP-FPM: пулы, лимиты воркеров, очереди, таймауты и потребление памяти
● Опыт диагностики производительности PostgreSQL и анализа медленных запросов
● Опыт развертывания и эксплуатации Laravel- или Django-приложений со стороны инфраструктуры
● Опыт эксплуатации RabbitMQ в production

Что мы предлагаем:

● Удаленный формат работы
● График 5/2 без ночных дежурств: ночью и в выходные инфраструктуру поддерживает подрядчик
● Согласованные переработки оплачиваются в двойном размере
● Передачу инфраструктуры при консультационной поддержке текущего подрядчика
● Прямое взаимодействие с CTO, самостоятельность в технических решениях и возможность влиять на архитектуру
● Сотрудничество по договору с ИП; оформление по ТК РФ возможно по договоренности