DevOps-engineer в GenAI (Python, TypeScript)

NeoFamily – EdTech-компания, разрабатывающая web-решения для эффективной подготовки к ЕГЭ. Сейчас мы в поиске Senior DevOps-инженера для поддержки и развития инфраструктуры нашей образовательной платформы. В пиковый период платформой одновременно пользуются до 12 тысяч человек. Наибольшая нагрузка приходится на весну и начало лета – до окончания ЕГЭ.

Чем предстоит заниматься:

Первые месяцы:

● Принять инфраструктуру от текущего подрядчика при его консультационной поддержке
● Провести аудит инфраструктуры и вместе с CTO составить план ее развития
● Настроить резервное копирование PostgreSQL, S3 и GitLab вне основной инфраструктуры, определить RPO/RTO и регулярно проводить тестовое восстановление
● Развить мониторинг, логирование и оповещения о состоянии инфраструктуры и приложений Далее:
● Развивать GitLab CI/CD и тестовые окружения: автоматизировать сборку, проверки, развертывание и откат приложений
● Планировать ресурсы и готовить инфраструктуру к сезонным пиковым нагрузкам
● Диагностировать инциденты и устранять причины сбоев; обновлять инфраструктурные компоненты с минимальным влиянием на доступность сервисов
● Спланировать и провести миграцию с ingress-nginx на поддерживаемое решение
● Вести документацию по инфраструктуре и аварийному восстановлению
● Подготовить резервную площадку у второго провайдера и проводить учения по аварийному восстановлению

Наш стек:

● Selectel: Managed Kubernetes, Managed PostgreSQL, Managed Redis, S3
● PHP, Laravel, PHP-FPM; Python, Django; Node.js, Next.js
● Docker, Helm, KEDA, HPA, автоматическое масштабирование нод
● ingress-nginx (планируется миграция), cert-manager, Kyverno
● RabbitMQ
● GitLab CI/CD, Container Registry
● Terraform, Ansible
● Prometheus, Grafana, Alertmanager, Loki

Что важно знать и уметь:

● Опыт эксплуатации Kubernetes в production: Helm, Ingress, HPA/KEDA, requests/limits, probes, автоматическое масштабирование нод и диагностика сбоев
● Infrastructure as Code и автоматизация: Terraform, Ansible, Bash или Python
● Docker и GitLab CI/CD: подготовка Dockerfile, сборка и оптимизация образов, пайплайны, развертывание и откат
● Уверенные знания Linux и сетей: процессы, systemd, DNS, TCP/IP, HTTP(S), TLS и балансировка нагрузки
● Опыт эксплуатации PostgreSQL: резервное копирование, восстановление, репликация; понимание RPO/RTO
● Опыт настройки мониторинга, логирования и оповещений: Prometheus, Grafana, Alertmanager и Loki
● Опыт самостоятельной эксплуатации production-инфраструктуры, разбора инцидентов, восстановления сервисов и предотвращения повторных сбоев
● Опыт управления доступами и секретами, понимание RBAC, принципа минимальных привилегий и базовых требований 152-ФЗ Будет плюсом
● Опыт работы с Selectel или другими российскими облаками
● Опыт миграции production-окружений и проведения учений по аварийному восстановлению
● Опыт настройки и диагностики PHP-FPM: пулы, лимиты воркеров, очереди, таймауты и потребление памяти
● Опыт диагностики производительности PostgreSQL и анализа медленных запросов
● Опыт развертывания и эксплуатации Laravel- или Django-приложений со стороны инфраструктуры
● Опыт эксплуатации RabbitMQ в production

Что мы предлагаем:

● Удаленный формат работы
● График 5/2 без ночных дежурств: ночью и в выходные инфраструктуру поддерживает подрядчик
● Согласованные переработки оплачиваются в двойном размере
● Передачу инфраструктуры при консультационной поддержке текущего подрядчика
● Прямое взаимодействие с CTO, самостоятельность в технических решениях и возможность влиять на архитектуру
● Сотрудничество по договору с ИП; оформление по ТК РФ возможно по договоренности

Мы ищем опытного DevOps-инженера с большим опытом работы в AWS, который присоединится к нашей инфраструктурной команде.

Вы будете работать в гибридной среде, включающей AWS, частные облака OpenStack, OKD, виртуальные машины и простые серверы Linux. В первую очередь мы ищем человека, имеющего опыт работы с AWS / Linux / автоматизацией.

Наша платформа обрабатывает сотни тысяч запросов в секунду на многих тысячах виртуальных машин. Поэтому мы ищем специалиста, который уже умеет работать с высоконагруженными, критически важными для бизнеса производственными системами, а не того, чей опыт работы ограничен небольшими средами или средами ранней стадии разработки.

Релокация на Кипр!

Наш стек:

• AWS;
• Terraform;
• OpenStack (как пользователь: виртуальные машины, сеть, хранилище);
• OKD / Kubernetes (OKD является вышестоящей версией OpenShift);
• Helm / Helmfile;
• Ansible;
• GitLab CI/CD;
• Linux;
• Virtual machines and bare-metal servers;
• Prometheus / VictoriaMetrics / Grafana;
• ELK.

Наши специализированные команды разработчиков платформ работают с базовыми платформами OpenStack и OKD, в то время как ваша команда владеет и управляет рабочими нагрузками, выполняемыми поверх них. Предыдущий опыт работы с OpenStack или OKD не требуется: вы не будете отвечать за создание OpenStack или поддержку уровня управления OKD, но вам должно быть удобно развертывать, эксплуатировать и устранять неполадки с рабочими нагрузками, выполняемыми на этих платформах.

Чем предстоит заниматься:

• Создавать и развивать инфраструктуру AWS с помощью Terraform — расширять существующие модули и создавать новые — для вычислений, создания сетей, систем хранения данных, IAM, баз данных и балансировки нагрузки (EC2, VPC, S3, RDS, ALB/NLB, IAM);
• Подготавливать и управлять виртуальными машинами OpenStack и запущенными на них службами Linux, а также рабочими нагрузками, выполняемыми на стандартных хостах Linux;
• Развертывать и управлять рабочими нагрузками в OKD с помощью Helm и Helmfile, включая ведение диаграмм, значений и шаблонов, а также устранение неполадок при развертывании;
• Создавать и улучшать конвейеры GitLab CI/CD для развертывания приложений и инфраструктуры;
• Управлять системами Linux с помощью Ansible, включая написание новых ролей и адаптацию существующих;
• Собственная наблюдаемость для ваших рабочих нагрузок: настраивать сбор метрик в Prometheus и VictoriaMetrics, поддерживать панели мониторинга Grafana, настраивать и настраиваемые оповещения, а также работать с централизованным ведением журнала в ELK — собирать, анализировать и помогать командам находить и понимать проблемы в журналах приложений и инфраструктуры;
• Тесно сотрудничать с командами разработчиков и контроля качества, поддерживая производственные системы, а также тестовые среды, используемые для повседневной разработки, и помогая с развертыванием, настройкой среды, проблемами инфраструктуры и блокировками выпуска;
• Устранять неполадки в инфраструктуре, сетях, Linux, CI/CD и прикладных платформах, включая проблемы, возникающие в нескольких системах;
• Автоматизировать повторяющиеся операционные задачи и участвовать в обновлениях, миграции и улучшениях инфраструктуры.
• Просматривать инфраструктурный код и работать с командами DevOps, разработчиков, контроля качества и разработчиков платформ над изменениями, которые выходят за рамки командных границ.

Что мы ожидаем увидеть:

• Широкий и практический опыт работы с AWS в крупномасштабных производственных системах с высоким трафиком, критически важных для бизнеса;
• Солидный опыт работы с Terraform и Infrastructure as Code;
• Практический опыт запуска рабочих нагрузок в средах на базе Kubernetes и работы с Helm;
• Опыт создания и поддержки конвейеров CI/CD, предпочтительно с использованием GitLab CI;
• Практический опыт работы с Ansible, включая написание или поддержку ролей;
• Понимание и знание в инфраструктурных сетях: TCP/IP, DNS, маршрутизации, балансировке нагрузки, брандмауэрах/группах безопасности и устранении неполадок с подключением;
• Практический опыт работы с метриками и оповещениями (Prometheus, VictoriaMetrics, Grafana) и централизованным ведением журнала (ELK);
• Самостоятельное устранение сложных неполадок и отслеживание их на нескольких уровнях стека;
• Уверенная работа с Linux, виртуальными машинами и производственной инфраструктурой, чувствуете себя комфортно вне полностью управляемых облачных сервисов и понимаете, что работает в приложении;
• Использование Bash, Python или аналогичные программы для автоматизации.

Мы предлагаем:

Большая часть Mayflower базируется на Кипре, в Лимассоле. Мы за то, чтобы люди работали вместе в одном офисе и получали максимально классный экспириенс от работы и коллег.

• 3-летний контракт с европейской компанией и рабочая виза на Кипре (с полным сопровождением всех юридических и визовых процессов — для вас и вашей семьи).
• Полный релокационный пакет: перелёт, жильё на первый месяц — все возьмем на себя и минимизируем стресс от переезда.
• Частная медицинская страховка для вас и семьи.
• Performance-ревью дважды в год с возможностью бонусов и пересмотра зарплаты.
• Корпоративная сим-карта с безлимитным интернетом и роумингом в ЕС.
• Инвестируем в ваш рост: оплачиваемые языковые курсы, индивидуальные программы обучения, конференции, доступ к коучингу.
• Скидка на консультации с психологом.
• Частичная компенсация детского сада и школы для ваших детей.
• Для спортивных и бодрых: абонементы в спортзал, теннис, футбол, волейбол, велоспорт и не только.