Senior DevOps / SRE Engineer (Python)

Развивай инфраструктурную платформу, на которой работают системы федерального масштаба

Мы — аккредитованная IT-компания «Системы документооборота». Более 20 лет мы разрабатываем и сопровождаем корпоративные системы электронного документооборота, которыми пользуются крупные государственные организации и коммерческие компании.

Среди наших заказчиков — Правительство Татарстана, Правительство Москвы, более 16 федеральных министерств и более 600 коммерческих организаций.

В компании около 200 IT-специалистов: разработчики, архитекторы, аналитики, тестировщики, инфраструктурные инженеры, DevOps и специалисты по внедрению.

Мы развиваем собственную инфраструктурную платформу и ищем Senior Infrastructure Engineer / Senior DevOps / Platform Engineer, который поможет нам делать её ещё более автоматизированной, отказоустойчивой и технологичной.

Это позиция для инженера, которому интересно не просто поддерживать инфраструктуру, а влиять на её архитектуру и развитие.

Технологический стек

Основной стек инфраструктуры:

• Linux
• Kubernetes
• Kubernetes Operators
• Docker / OCI
• Ansible
• Git / GitLab
• CI/CD
• Prometheus
• VictoriaMetrics
• VictoriaLogs
• Grafana
• PostgreSQL
• NGINX
• виртуализация и private cloud
• сетевые технологии TCP/IP, DNS, HTTP

Инфраструктура включает более 1000 серверов в различных окружениях.

При этом мы активно двигаемся в сторону Kubernetes, автоматизации и cloud-native подходов.

Наш подход

Мы строим инфраструктуру вокруг нескольких простых принципов:

Automation First

Всё, что можно автоматизировать, должно быть автоматизировано.

Infrastructure as Code

Инфраструктура должна быть воспроизводимой, версионируемой и управляемой через код.

Observability

Мы хотим понимать состояние системы до того, как о проблеме сообщит пользователь.

Standardization

Одинаковые задачи должны решаться одинаковым способом.

Engineering Culture

Технические решения обсуждаются, документируются и проходят review.

Continuous Improvement

Мы регулярно ищем, что можно сделать проще, надёжнее и эффективнее.

Чем предстоит заниматься:

Развивать инфраструктурную платформу

• Проектировать и развивать инфраструктуру на базе Linux и Kubernetes;
• Участвовать в архитектуре Kubernetes-кластеров и платформенных сервисов;
• Развивать подход Platform Engineering;
• Проектировать и внедрять автоматизацию эксплуатации;
• Разрабатывать и внедрять Kubernetes Operators и другие cloud-native механизмы;
• Стандартизировать инфраструктурные решения и окружения;
• Участвовать в выборе технологий и архитектурных решений.

Повышать надёжность

• Проектировать решения с учётом High Availability и отказоустойчивости;
• Анализировать производительность и узкие места инфраструктуры;
• Участвовать в расследовании сложных инцидентов и поиске root cause;
• Развивать процессы Incident / Problem Management;
• Определять и внедрять практики повышения надёжности;
• Участвовать в планировании disaster recovery и сценариев восстановления.

Развивать автоматизацию

• Развивать Infrastructure as Code;
• Автоматизировать эксплуатационные процессы с помощью Ansible и других инструментов;
• Развивать CI/CD и автоматизацию delivery инфраструктурных компонентов;
• Убирать ручные операции и превращать их в воспроизводимые процессы;
• Создавать инструменты, которые позволяют команде самостоятельно и безопасно выполнять стандартные операции.

Развивать Observability

Мы хотим видеть инфраструктуру не как набор серверов, а как систему, состояние которой можно измерить.

Поэтому предстоит развивать:

• Prometheus
• VictoriaMetrics
• VictoriaLogs
• Grafana
• мониторинг Kubernetes и инфраструктуры;
• централизованный сбор и анализ логов;
• метрики производительности и бизнес-критичные SLI/SLO;
• alerting и процессы реагирования.

Что мы ожидаем от кандидата:

Нам нужен не «администратор с большим стажем», а сильный инженер, способный самостоятельно разобраться в сложной инфраструктурной проблеме, предложить решение и довести его до промышленной эксплуатации.

• глубокое понимание Linux;
• уверенное понимание сетей: TCP/IP, DNS, HTTP, L2/L3/L7;
• промышленный опыт эксплуатации Kubernetes;
• понимание устройства Kubernetes и его основных компонентов;
• опыт автоматизации инфраструктуры;
• практический опыт с Ansible или аналогичным инструментом;
• опыт построения и эксплуатации мониторинга;
• хорошее понимание PostgreSQL;
• понимание принципов High Availability и отказоустойчивости;
• опыт расследования сложных инфраструктурных проблем;
• понимание CI/CD;
• способность самостоятельно проектировать технические решения

​​​​​​​Будет плюсом:

• опыт разработки или эксплуатации Kubernetes Operators;
• Go или Python для написания инфраструктурных инструментов;
• глубокое знание Prometheus;
• опыт с VictoriaMetrics / VictoriaLogs;
• опыт построения observability-платформ;
• опыт проектирования SLI/SLO;
• опыт работы с большими Kubernetes-кластерами;
• опыт с CNI и Kubernetes networking;
• Cilium;
• опыт работы с private cloud;
• опыт построения Infrastructure as Code;
• понимание GitOps-подходов;
• опыт построения disaster recovery;
• опыт работы с высоконагруженными распределёнными системами.

Какую роль мы видим для Senior-инженера

Senior у нас — это не человек, которому просто достаются самые сложные заявки.

Мы ожидаем, что ты будешь:

проектировать → внедрять → автоматизировать → измерять → улучшать.

Ты сможешь влиять на технические решения, участвовать в архитектурных обсуждениях, предлагать новые инструменты и подходы и помогать команде двигаться в сторону более зрелой инфраструктуры.

Также важная часть роли — техническое лидерство.

У нас есть Junior и Middle инженеры, поэтому Senior помогает команде расти:

• проводит code/design review;
• делится экспертизой;
• помогает разбирать сложные инциденты;
• формирует инженерные практики;
• участвует в наставничестве;
• помогает переводить знания отдельных специалистов в стандарты команды.
• При этом это не обязательно роль руководителя. Можно оставаться сильным техническим специалистом и развиваться по экспертному треку.

Почему стоит к нам

У нас достаточно масштаба, чтобы решать действительно интересные инфраструктурные задачи, но при этом достаточно свободы, чтобы не быть просто маленьким винтиком в огромной DevOps-команде.

Ты будешь работать с реальной промышленной инфраструктурой, Kubernetes, observability, автоматизацией и распределёнными системами, а результаты твоей работы будут использоваться в системах, которыми ежедневно пользуются крупные организации.

Если тебе интересно строить платформу, а не просто обслуживать серверы, обсуждать архитектуру, автоматизировать рутину и делать инфраструктуру надёжнее — будем рады познакомиться.

Что предлагаем:

• Аккредитованная IT-компания;
• Официальное оформление по ТК РФ;
• Офис в казанском IT-Парке — Петербургская, 52;
• График 5/2, 9:00–18:00;
• Индивидуальный уровень дохода по результатам собеседования;
• Годовые премии;
• Регулярный пересмотр заработной платы;
• Сильная техническая команда;
• Возможность влиять на архитектуру и технологическое развитие платформы;
• Работа с Kubernetes и современным cloud-native стеком;
• Возможность развиваться в сторону Platform Engineering / SRE / Infrastructure Architecture;
• Наставничество и развитие инженерной экспертизы внутри команды;
• Внутреннее обучение и обмен знаниями;

Корпоративные мероприятия.

​​​​​​​Присоединяйся к команде. Нам нужны инженеры, которым интересно строить инфраструктуру будущего.

Обязанности:
- Разворачивать компоненты в Kubernetes: Helm , операторы, values по контурам/кластерам, квоты, taints, node pools;
- Вести GitOps (Argo CD, Flux): состояние контура совпадает с git;
- Сопровождать CI моделей и сервисов: Jenkins-пайплайны обучения и инференса, перенос в GitLab CI.
- Настраивать MLOps-контур:
- MLflow и S3/MinIO — реестр и артефакты;
- Airflow, Argo Workflows, Spark — batch;
- KServe, Seldon — online и LLM.
- Поднимать зависимости: PostgreSQL, Kafka, Redis, OpenSearch, RabbitMQ;
- Строить observability: VictoriaMetrics, Grafana, Vector, Kafka, Elasticsearch / Loki / VictoriaLogs, алерты, в том числе по GPU;
- Настраивать доступ: Istio, cert-manager, F5, OIDC (Dex, Keycloak);
- Закрывать требования ДКБ: RBAC, сервисные аккаунты и ТУЗ, секреты, образы, аудит, разделение контуров;
- Разбирать инциденты платформы и доводить модель от артефакта в MLflow до запуска в целевом контуре.

Требования:
- Самостоятельно выводили компонент в промышленный контур;
- Kubernetes: операторы, RBAC, NetworkPolicy, StorageClass, пулы нод, обновление без простоя;
- GitOps и CI/CD: чарт, values по средам, сборка, доставка, откат;
- Понимание MLOps-цикла: обучение, реестр, артефакты в S3, batch по расписанию, online-serving;
- Опыт в банке или контуре с сопоставимым ИБ: несколько сред, согласование изменений, аудит, секреты, разграничение доступа;
- Linux, ingress/TLS, диагностика по логам и метрикам.
- Будет плюсом: KServe, Seldon, Spark on Kubernetes, GPU в Kubernetes, миграция Jenkins → GitLab CI, Vault/SOPS, Longhorn, требования CIS/ДКБ к контейнерным платформам.

Условия:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
- Работа в agile-команде;
- Удаленный формат работы;
- Сложные и интересные задачи, современный стек технологий;
- Возможность вертикального и горизонтального карьерного роста: регулярно проходят тренинги, вебинары, митапы и демо-дни;
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий;
- Предложения от Банка только для сотрудников: собственный спортзал, а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины.

About Incode

Incode is a Series B unicorn ($2 B valuation) rewriting how the world proves identity. Our AI-powered platform lets leading banks, fintechs, marketplaces, and governments deliver friction-free experiences while defeating fraud and safeguarding privacy. Customers such as Citi, AirBnB, Block, Chime, Sixt, and TikTok rely on Incode to power their identity verification and security. Recently named a leader in the Gartner® Magic Quadrant™ for Identity Verification, we’re scaling fast.

The Impact You’ll Make

As a Senior DevOps Engineer at Incode, you will be the backbone of our cloud infrastructure. You'll architect and evolve scalable, cloud-native systems that power secure and seamless identity experiences, leveraging Kubernetes (AWS EKS), Terraform, and AWS. Your work will accelerate deployments, fortify monitoring and observability, and ensure reliability at global scale. Partnering closely with our developers, you'll transform complex challenges into resilient, automated solutions that keep our applications highly available and performant. You will be a key enabler of speed, trust, and innovation - driving how Incode builds, delivers, and scales AI-driven identity verification for the world.

On-call, up front: the DevOps team does not carry 24/7 on-call. A separate SRE team owns incident response.

What You’ll Own & Drive

• Cloud-Native Infrastructure - Design, implement, and maintain Kubernetes-based environments (AWS EKS) that deliver scalability, resilience, and security.
• Infrastructure as Code (IaC) - Implement and manage Terraform-driven automation to ensure consistency, repeatability, and reliability across all client deployments.
• Production Reliability - Troubleshoot and resolve issues in live environments, minimizing downtime and ensuring seamless customer experiences.
• Monitoring & Logging - Build and optimize observability solutions with Prometheus, Loki, ELK, or similar stacks, tailoring systems to business and performance needs.
• GitOps & Delivery - Work with ArgoCD-based GitOps workflows as part of the deployment pipeline, alongside GitHub Actions CI/CD.
• Engineering Standards - Contribute to and refine internal best practices, methodologies, and automation frameworks that elevate the DevOps culture.
• Continuous Innovation - Stay on top of AWS and DevOps advancements, introducing new tools and approaches that enhance speed, efficiency, and scalability.

The Qualities That Set You Apart

• Cloud-Native Builder - You bring proven expertise in designing, deploying, and managing applications on Kubernetes, with a deep understanding of its architecture and core concepts.
• Infrastructure as Code Champion - You're highly skilled with Terraform, driving automation and consistency across complex environments.
• Pipeline Innovator - You have hands-on experience implementing and optimizing CI/CD workflows using GitHub Actions, accelerating delivery while ensuring quality.
• AWS Practitioner - You possess a strong command of core AWS services (EC2, VPC, S3, IAM, etc.) and know how to leverage them for scalable, secure solutions.
• Observability Builder - You've personally configured, tuned, or debugged a self-hosted monitoring stack (Grafana with Prometheus or VictoriaMetrics), not just consumed dashboards someone else built.
• Systems & Networking Thinker - You understand networking fundamentals - TCP/IP, DNS, HTTP/S - and apply them to build reliable, high-performance systems.
• Clear Communicator - You excel at translating technical solutions into language that resonates with both technical peers and non-technical stakeholders.

Your Background

• 6+ years of proven experience as a DevOps Engineer or in a similar role.
• Hands-on experience deploying and managing Kubernetes-based applications, ideally on AWS EKS.
• Strong expertise in Terraform and infrastructure automation.
• Experience designing and implementing CI/CD pipelines with GitHub Actions.
• Solid understanding of AWS services including EC2, VPC, S3, IAM, and related offerings.
• Knowledge of networking protocols and best practices (TCP/IP, DNS, HTTP/S).
• Hands-on ownership of a Prometheus or VictoriaMetrics-based observability stack, including performance and scaling issues.
• Strong written and verbal communication skills, with the ability to present technical solutions effectively.

Why Incode?

• Mission with Meaning - Shape how billions of people prove identity - safely, simply, and ethically.
• Rocket-Ship Growth - Join at an inflection point where your strategies will compound in value for years.
• Elite Team & Backing - Work a truly global with top engineers, designers, and investors who share your ambition to dominate a category.
• Ownership & Autonomy - Operate like a founder with the resources of a unicorn.
• Global Impact - Every program you launch will reverberate across industries and continents.

Ready to ignite the future of trust?

Lead the narrative. Empower the field. Join Incode and turn innovation into unstoppable market momentum.