SRE & DevOps Lead / Руководитель группы автоматизации и управления инфраструктуры

• Обеспечивать стабильность bare-metal серверов, виртуализации, сетей, PostgreSQL, RabbitMQ и S3-хранилищ.
• Развивать мониторинг, логирование, трейсинг, алертинг и on-call.
• Управлять инцидентами, проводить постмортемы и учения по восстановлению.
• Отвечать за бэкапы, репликацию, DR-планы и регулярную проверку восстановления.
• Управлять доступами, секретами, VPN, патчами и инфраструктурной безопасностью.
• Автоматизировать инфраструктуру с помощью Ansible, Terraform и скриптов.
• Поддерживать GitLab, CI-раннеры, SSO, wiki и другие внутренние сервисы.
• Планировать мощности, бюджет и работу с провайдерами и подрядчиками.
• Руководить небольшой командой: ставить задачи, развивать сотрудников и не становиться единственной точкой отказа.
• Формировать требования к эксплуатации сервисов и договариваться с разработкой об их реализации.

• От 6 лет опыта в эксплуатации и инфраструктуре.
• От 1–2 лет руководства небольшой инженерной командой.
• Глубокое знание Linux, сетей и диагностики производительности.
• Практический опыт с bare-metal, RAID, IPMI и виртуализацией — Proxmox, KVM или VMware. Опыт только с облаками не подойдёт.
• Эксплуатация PostgreSQL: репликация, PITR, Patroni или аналоги, pgBackRest/WAL-G, анализ производительности.
• Работа с RabbitMQ и S3-совместимыми хранилищами.
• Prometheus, Grafana, Loki/Alloy или аналогичный стек наблюдаемости.
• Ansible обязательно, Terraform желательно.
• Docker и docker compose; понимание, когда Kubernetes действительно нужен.
• Vault, SSO/LDAP, принцип минимальных привилегий и аудит доступов.
• Bash и Python или Go.
• Понимание эксплуатации PHP/Laravel: php-fpm, OPcache, воркеры и типичные узкие места.
• Способность спокойно действовать во время инцидентов и объяснять технические риски на языке денег и последствий.

• Опыт аудитов ИБ, PCI DSS, требований ЦБ, ФСТЭК и 152-ФЗ.
• Работа с SIEM, IDS и WAF.
• Миграция между дата-центрами без простоя.
• FinOps и оптимизация инфраструктурных расходов.

• Оклад и квартальная премия, детальнее обсуждаем на собеседовании
• Самописная аналитическая система в реальном времени — все показатели по всем кампаниям, без выгрузок и ожидания отчётов
• Доступ к корпоративному Claude и другим ИИ-ассистентам — без лимитов и заявок
• Предоставляем сервисы, необходимые для работы — аналитика, парсеры, подписки, доступы к профильным платформам
• Быстрые согласования гипотез и большой простор для тестирования — идея проверяется, а не защищается месяцами
• ДМС — после года сотрудничества
• Оплачиваемый отгул — 28 дней в год
• Day-off — 1 день в месяц без отработки
• Команда ~ 35 человек, полностью распределённая — работаем на результат, а не на присутствие в календаре

Мы LAB – аккредитованная ИТ-компания, являющаяся Fintech/ Insuretech подразделением Агентства страховых технологий. Уже более 5 лет мы выпускаем IT продукты, меняющие мир авто и имущественного страхования.

Наша команда быстро растет и мы приглашаем в команду настоящих профессионалов, способных вместе с нами делать прорывные SAAS решения!

ПРОЕКТЫ связаны с развитием внутренних продуктов:

FAST – агрегатор финансовых продуктов, B2B CRM-система, которая позволяет сравнивать предложения от страховых компаний и оформлять продукты в режиме одного окна.

FAST.Авто – агрегатор финансовых продуктов, CRM-система отдела кредитования и страхования автодилера;

FAST.Ипотека – агрегатор программ ипотечного страхования для отделов продаж в сегменте жилой недвижимости.

Ищем инженера, который:

* администрирует Linux и умеет диагностировать проблемы на уровне ОС, сети, памяти, диска;

* эксплуатирует Docker Swarm: стеки, сервисы, rolling update, rollback, healthcheck, лимиты ресурсов - для него не просто слова;

* понимает пайплайны в GitLab CI;

* пишет скрипты и внутренние инструменты диагностики;

* спокойно работает с легаси и постепенно автоматизирует рутину.

Обязательные требования

1. Linux:

* systemd, процессы, сигналы, логи, journald.

* Сеть: TCP/IP, DNS, HTTP/HTTPS, TLS, iptables/nftables, диагностика подключений.

* Память: cgroups, OOM, лимиты, swap

* Диски: LVM, файловые системы, inode, I/O, место.

* Bash на уровне написания простых скриптов и понимания уже написанных

2. Docker и Docker Swarm:

* Dockerfile, docker-compose, стеки, слои докера

* Swarm services, stacks, overlay networks, secrets, configs

* Rolling update, rollback, healthcheck, update-order, delay.

* Resource limits: --limit-memory, --reserve-memory, CPU limits, понимание OOM в Swarm.

* Placement constraints, labels, режимы replicated/global.

Диагностика Swarm: docker service logs, docker node ps, docker inspect, события.

Понимание ограничений Swarm и почему в будущем может понадобиться K8s, но без требования K8s сейчас.

3. GitLab CI/CD:

* Пайплайны: stages, jobs, rules, needs, artifacts, cache, environments.

* Переменные, protected branches, runners, теги.

* Деплой в Docker Swarm из GitLab CI.

* Работа с GitLab Registry.

4. Автоматизация и скрипты:

Bash + Go (если опыта нет, то нужно большое желание его изучить и опыт в других языках).

Работа с API, парсинг, интеграции.

Внутренние инструменты: диагностика подключений, проверки DNS/TCP/TLS/HTTP.

5. Мониторинг и логирование:

* Prometheus, Grafana

* Сбор логов: OpenSearch, vector/etc

* Алерты, дашборды, диагностика по метрикам.

* Понимание, как мониторить Docker Swarm, MySQL, Linux, etc.

Будет плюсом:

* Опыт миграций БД.

* Опыт написания внутренних DevOps-инструментов.

* S3(любой), nginx, ansible

У НАС ТЫ СМОЖЕШЬ НАЙТИ:

• Возможность работать из любой страны;
• Работу в аккредитованной IT-компании;
• Выбор формата сотрудничества – ТК РФ, Договор ГПХ, Самозанятость;
• Социальный пакет:
• Расширенная программа ДМС в твоем регионе со стоматологической помощью, услугой по экстренной госпитализации в любом регионе РФ и онкострахованием с лечением в России,
• Возможность застраховать своих близких по корпоративным тарифам по программам «ДМС» и «НС»,
• Материальная помощь;
• Корпоративное обучение и развитие;
• Работа в команде профессионалов в доброжелательной атмосфере;
• Амбициозные задачи и проекты, возможность внести ощутимый вклад в развитие IT инфраструктуры на рынке страхования, создавая инновационные продукты;
• Работу в команде, где четко разделены зоны ответственности. Внутри нашей структуры мы формируем продуктовые команды, состоящие из PM, Аналитиков, Backend, Frontend, QA специалистов, UX дизайнеров и Devops;
• Скидки для сотрудников от наших партнеров.