DevOps Engineer (Python)
АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду DevOps Engineer .
центр цифрового развития национального банка казахстана На сервисе с: 06.10.26 14:27
Зарплата не указанаКазахстанАстанаОфис
АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду DevOps Engineer.
Это возможность участвовать в развитии инфраструктуры информационных систем и data-платформ Банка, обеспечивать надежность production-систем и внедрять современные подходы к автоматизации, контейнеризации и управлению инфраструктурой.
Мы ищем специалиста Senior-уровня, способного самостоятельно развивать инфраструктуру, находить и устранять сложные технические проблемы и предлагать решения по повышению производительности, доступности и отказоустойчивости систем.
Вам предстоит
- Развивать и сопровождать инфраструктуру информационных систем и data-платформ;
- Администрировать и развивать Kubernetes-кластеры и контейнеризированные решения на базе Docker;
- Строить и сопровождать процессы CI/CD;
- Автоматизировать инфраструктуру с использованием Terraform и Ansible;
- Администрировать Linux-серверы и виртуальную инфраструктуру;
- Настраивать мониторинг, логирование и оповещение;
- Анализировать и устранять инфраструктурные инциденты и проблемы производительности;
- Обеспечивать резервирование, отказоустойчивость и восстановление сервисов;
- Управлять конфигурациями, секретами, сертификатами и доступами;
- Оптимизировать использование вычислительных ресурсов и инфраструктурных компонентов;
- Участвовать в сопровождении Vertica, Oracle, Kafka, Airflow, Trino, S3;
- Взаимодействовать с разработчиками, дата-инженерами, архитекторами и администраторами баз данных;
- Подготавливать техническую и эксплуатационную документацию.
Мы ожидаем от Вас
- Высшее техническое образование;
- Опыт работы в DevOps/SRE/System Engineering от 5 лет;
- Опыт эксплуатации production-систем с высокими требованиями к доступности;
- Уверенное администрирование Linux;
- Практический опыт работы с Docker и Kubernetes, включая Helm;
- Опыт построения и сопровождения CI/CD pipelines;
- Практический опыт работы с Terraform и Ansible;
- Знание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, reverse proxy, load balancing, firewall;
- Навыки автоматизации на Bash/Python и уверенная работа с Git;
- Понимание принципов High Availability, Fault Tolerance, Disaster Recovery и Backup/Restore;
- Опыт диагностики проблем производительности инфраструктуры и приложений;
- Понимание принципов Least Privilege, RBAC, secrets management, TLS/SSL, service accounts и управления доступами;
- Опыт работы с Vault или аналогичными решениями будет преимуществом;
- Способность самостоятельно анализировать архитектуру инфраструктуры, выявлять узкие места и предлагать технические решения;
- Навыки проведения Root Cause Analysis, оценки инфраструктурных рисков и проектирования отказоустойчивых решений;
- Опыт участия в code review инфраструктурного кода и консультирования разработчиков и инженеров.
Знания и навыки
- Linux: системное администрирование, systemd, процессы, файловые системы, права доступа, управление ресурсами, сетевые настройки и troubleshooting;
- Kubernetes: архитектура, Deployments, StatefulSets, DaemonSets, Services, Ingress, ConfigMaps, Secrets, PV/PVC, RBAC, requests/limits, probes, autoscaling и troubleshooting;
- Docker: создание и оптимизация Dockerfile, multi-stage build, registry, volumes, networking и безопасность контейнеров;
- CI/CD: GitLab CI/CD, Jenkins, GitHub Actions или аналогичные инструменты; понимание процессов Build → Test → Security Check → Deploy → Verification → Rollback;
- Infrastructure as Code: Terraform, Ansible, принципы idempotency, configuration management и version-controlled infrastructure;
- Monitoring & Observability: Prometheus, Grafana, Alertmanager и решения для централизованного логирования — Elasticsearch/OpenSearch, Loki, Fluent Bit/Fluentd;
- Понимание принципов эксплуатации data-intensive систем;
- Понимание Kafka, Airflow и S3/Object Storage.
Будет преимуществом
- Опыт эксплуатации высоконагруженных и распределенных систем;
- Опыт работы с on-premise инфраструктурой и виртуализацией;
- Опыт построения Kubernetes-кластеров и отказоустойчивых решений;
- Опыт сопровождения data-платформ и DWH;
- Опыт работы с Harvester, VMware, OpenStack;
- Знание PostgreSQL, Nginx/HAProxy, MinIO, Apache Ranger;
- Опыт работы с Argo CD, GitOps, SonarQube, Nexus/Harbor;
- Опыт работы с ELK/OpenSearch/Loki.
Мы предлагаем
- Участие в развитии инфраструктуры информационных систем и data-платформ Национального Банка Республики Казахстан;
- Работу с современным стеком Kubernetes, Docker, Terraform, Ansible, CI/CD и observability-инструментов;
- Возможности профессионального и карьерного развития;
- Обучение и профессиональную сертификацию по согласованию;
- Официальное трудоустройство в соответствии с ТК РК;
- Полную занятость, график 5/2, 09:00–18:30;
- Место работы — г. Астана;
- Заработная плата — по итогам интервью;
Похожие вакансии DevOps
hh.ru
Зарплата не указанаРоссияМоскваУдалёнка
В нашу команду требуется ведущий инженер инфраструктуры и автоматизации, который будет отвечать за надежность, безопасность и автоматизацию наших сервисов. Мы ищем эксперта, способного не просто поддерживать системы, а проектировать сложные геораспределенные решения с нуля, внедрять лучшие практики отказоустойчивости, наблюдаемости, автоматизации и безопасности.
Чем предстоит заниматься:
- Установкой, настройкой и сопровождением ОС и ПО в зоне ответственности команды.
- Разработкой автоматизации развертывания, обновления и управления конфигурацией ПО (Ansible, Terraform, Helm).
- Написанием скриптов и инфраструктурных приложений для обеспечения бесперебойной работы сервисов.
- Поэтапным внедрением технологий от PoC/MVP до Production (обеспечение HA, DRP, Observability).
- Ведением внутренних ADR и RFC, описанием архитектуры в нотациях (приветствуется C4/UML).
- Разработкой, защитой и согласованием архитектурных схем и интеграций (системная и сетевая архитектура).
- Разработкой стандартов, регламентов и инструкций по работе с сервисами команды.
- Настройкой правил и политик межсетевого экранирования (NGFW/iptables/nftables) и систем ИТ-аудита.
- Мониторингом сетевой инфраструктуры и сервисов совместно с командой сетевых инженеров, работа с сетевым стеком L2-L7.
- Коммуникацией со службами поддержки облачных провайдеров по вопросам AntiDDoS, DNS, WAF.
- Самостоятельным ведением треков задач/эпиков: декомпозиция, постановка задач, формирование DoR/DoD, проведение review и приёмка результатов.
- Наставничеством и менторством младших специалистов.
- Разбором инцидентов и troubleshooting сложных инженерных проблем в рамках on-call дежурств по инфраструктурной платформе и сервисам команды,
- Внедрением автоматизаций и AI-инструменты и в повседневную деятельность (чат-боты для отчетов, аналитика, оптимизация процессов, troubleshooting).
Пожелания к твоему опыту и знаниям:
- Глубокое понимание ядра ОС Linux (Ubuntu/Debian) и стека TCP/IP (Ethernet/VLAN, IP, TCP/UDP, маршрутизация).
- Автоматизация: Ansible (включая AWX), Terraform, GitLab CI, Helm.
- Сервисы: Keycloak, LDAP, OpenVPN, IPSec/GRE, Nginx, HAProxy, Squid.
- Виртуализация и Оркестрация: Proxmox, Kubernetes (понимание оверлейных сетей, CSI).
- Firewall: iptables, nftables, netfilter.
- Продвинутое владение технологиями: VRRP, PKI, SSL/TLS, mTLS.
- Экспертный опыт с сетевыми диагностическими утилитами (Wireshark/tcpdump, traceroute, nmap, iperf, curl).
- Мониторинг и Логи: Zabbix, Prometheus/VictoriaMetrics, Grafana, Elasticsearch/OpenSearch, Logstash/Vector, Wazuh/OSSEC, SNMP, NetFlow/sFlow.
- Языки: Bash, Python (обязательно).
- Коммуникабельность: Готовность взаимодействовать со смежными подразделениями, аргументированно защищать свои технические решения и собирать требования (включая NFR) у заказчиков задач.
- Самоорганизация: Умение презентовать результаты, самостоятельно отчитываться перед руководством, управлять ожиданиями по срокам и качеству.
- Лидерство: Опыт управления небольшими группами (постановка задач, контроль выполнения), готовность участвовать в технических собеседованиях.
- Проактивность: Ориентация на результат, умение использовать ИИ и автоматизацию для оптимизации рутинных процессов.
Будет плюсом:
- Опыт работы с keepalived, NGFW, IDS/IPS (Suricata), FreeRADIUS, WAF.
- Владение нотациями моделирования C4 и UML.
- Опыт работы в командах, использующих Scrum/Kanban.
- Опыт автоматизации повседневной деятельности, в т.ч. с применением AI-инстументов.
Другие площадки
от 3 500 $ (≈ от 255k ₽)КипрГрузияLimassolГибрид
Компания увеличивается по количеству команд, и наша основная ценность - сделать так, чтобы не было бутылочных горлышек в процессах, связанных с инфраструктурой, при сохранении и улучшении отказоустойчивости. У нас большая инфраструктура и, как следствие, множество интересных задач с возможностью изучения современных технологий на масштабе.
Задачи
- Оперативное выявление и устранение проблем в инфраструктуре, поддержание её стабильной работы.
- Развёртывание, настройка и запуск новых сервисов и приложений.
- Проектирование, создание и поддержка CD-пайплайнов для автоматизации развертывания.
- Работа с инструментами мониторинга и логирования для повышения надёжности системы.
- Взаимодействие с командой разработчиков для оптимизации процессов деплоя и инфраструктуры.
Навыки
- Опыт работы с AWS и понимание облачной инфраструктуры.
- Знание Terraform для описания и автоматизации инфраструктуры как кода.
- Опыт работы с Ansible для автоматизации конфигураций.
- Уверенное владение Linux и навыки системного администрирования.
- Опыт работы с Docker и контейнеризацией приложений.
- Владение Bash для написания скриптов и автоматизации задач.
- Знание Python для написания утилит и автоматизации процессов.
Будет плюсом
- Опыт работы с Jenkins.
Мы готовы предложить
- Гибрид из офиса в Тбилиси или Лимасоле.
- Помощь с релокацией.
- Работу с продуктом, популярным у миллионов пользователей по всему миру.
- Официальное трудоустройство, конкурентную заработную плату.
- ДМС, личного психолога, а также 100% компенсацию больничного листа.
- Гибкий график, адаптивное рабочее место и пространство для отдыха.
- Компенсацию оплаты питания и неограниченное количество снеков круглосуточно.
- Активный отдых за счёт компании: тимбилдинги и корпоративы.
- Компенсацию изучения английского языка, конференции и курсы под спонсорством компании.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.