DevOps инженер (Python)

Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.

Ищем Девопс инженера, который будет развивать внутреннюю инфраструктуру, автоматизировать работу со стендами и создавать инструменты, которые сокращают ручные операции и делают процессы разработки удобнее и надёжнее. В этой роли важно понимать потребности разработчиков, предлагать улучшения и доводить их до работающего решения.

Твои задачи:

• Разрабатывать и поддерживать CI-пайплайны: сборку компонентов, запуск автоматических проверок, публикацию артефактов и подготовку тестовых окружений;
• Автоматизировать создание, настройку, обновление и удаление стендов разработки и тестирования;
• Создавать внутренние инструменты, сервисы и CLI для повседневных задач разработчиков и QA;
• Делать окружения воспроизводимыми: управлять конфигурациями, зависимостями, контейнерными образами и шаблонами развёртывания;
• Повышать скорость и стабильность CI: разбирать сбои, оптимизировать сборки, кеширование и использование вычислительных ресурсов;
• Поддерживать инфраструктуру разработки: CI runners, репозитории артефактов, реестры контейнерных образов и связанные сервисы;
• Настраивать мониторинг и диагностику внутренних сервисов, обеспечивать их восстановление после сбоев;
• Вместе с командами находить повторяющиеся ручные операции и превращать их в понятные инструменты самообслуживания;
• Документировать инструменты и процессы, помогать командам внедрять их в ежедневную работу.

Что нужно, чтобы попасть в команду:

• От тех лет опыта DevOps- или системным инженером либо в близкой роли;
• Уверенное владение Linux и умение диагностировать проблемы с процессами, ресурсами, сетью и файловой системой;
• Практический опыт настройки CI/CD в GitLab CI, Jenkins или аналогичных системах;
• Умение писать на Python и Bash: создавать поддерживаемые инструменты с обработкой ошибок, логированием и понятной структурой кода;
• Опыт работы с Docker, сборкой контейнерных образов и реестрами;
• Практический опыт работы с Kubernetes и Helm: развёртывание приложений, настройка и диагностика;
• Опыт автоматизации конфигурации или инфраструктуры с Ansible, Terraform либо аналогичными инструментами;
• Понимание Git и командной разработки через merge requests и code review;
• Знание основ TCP/IP, DNS, HTTP(S) и TLS;
• Умение разобраться в задаче внутреннего пользователя, предложить решение и сопровождать его после внедрения.

Будет серьёзным преимуществом (плюсом):

• Разрабатывал внутренние сервисы, CLI или инструменты самообслуживания для инженерных команд;
• Автоматизировал создание временных окружений под ветку, merge request или запуск тестов;
• Работал с инфраструктурой виртуализации и управлял ресурсами через API;
• Поддерживал Nexus, Harbor или другие системы хранения сборочных артефактов;
• Оптимизировал время сборок и помогал устранять нестабильность CI;
• Работал с Prometheus, Grafana и системами централизованного сбора логов;
• Пишешь на Go или имеешь опыт тестирования собственных инструментов.

Что тебя порадует:

• Возможность создавать инструменты, которыми ежедневно пользуются команды разработки;
• Влияние на развитие внутренней инфраструктуры и инженерных процессов;
• Задачи с измеримым результатом: быстрее сборки, стабильнее стенды, меньше ручных операций;
• Обмен опытом с разработчиками, системными инженерами и QA.

Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.

Команда Nova Special Edition развивает сертифицированную редакцию Nova Container Platform для защищённых информационных систем. Мы выпускаем и сопровождаем обновления платформы, проверяем изменения в компонентах и зависимостях, готовим технические материалы для испытаний и обеспечиваем соответствие поставки требованиям безопасности.

Ищем системного инженера, который будет развивать Nova SE вместе с командами разработки, QA и ИБ. Тебе предстоит разбираться в устройстве Kubernetes и системных компонентов платформы, реализовывать и проверять изменения, участвовать в подготовке релизов и сертификационных мероприятиях.

Твои задачи:

• Прорабатывать и реализовывать изменения в Nova SE: уточнять требования, исследовать варианты реализации, создавать прототипы и готовить технические решения;
• Проектировать и дорабатывать компоненты платформы на уровне Kubernetes и Linux: управление ресурсами и узлами, сетевое взаимодействие, изоляция нагрузок, установка, обновление и восстановление кластеров;
• Оценивать влияние изменений в компонентах, контейнерных образах, зависимостях и процессах сборки на сертифицированную конфигурацию Nova SE;
• Участвовать в подготовке обновлений сертифицированной версии: определять затронутые компоненты, необходимые проверки, испытания и изменения в технической документации;
• Поддерживать состав поставки: контролировать версии компонентов и зависимостей, участвовать в формировании SBOM и проверке используемых open source-компонентов;
• Разбирать и устранять уязвимости в зависимостях и компонентах платформы с учётом совместимости, сценариев эксплуатации и требований к сертифицированной поставке;
• Готовить стенды, конфигурации и технические материалы для испытаний: описание поставки, инструкции, результаты проверок и сведения об используемых компонентах;
• Участвовать в проверках безопасности продукта: разбирать результаты SAST, SCA, сканирования образов, динамического анализа и фаззинг-тестирования; готовить исправления и проверять их;
• Воспроизводить сложные проблемы на стыке Linux, Kubernetes, сетей и контейнерной среды, находить причины и реализовывать исправления;
• Работать с разработчиками, QA, ИБ, техническими писателями и испытательной лабораторией: доводить изменения до релиза и сопровождать их после выпуска;
• Документировать технические решения, ограничения, состав конфигураций и результаты проверок.

Что нужно, чтобы попасть в команду:

• От 3 лет опыта системным, DevOps- или платформенным инженером;
• Уверенное знание Linux: системные службы, процессы, сеть, файловые системы и диагностика проблем;
• Практический опыт развёртывания, настройки, обновления и диагностики Kubernetes-кластеров;
• Понимание архитектуры Kubernetes, назначения основных компонентов и механизмов их взаимодействия.;
• Хорошее понимание сетей: TCP/IP, маршрутизации, DNS, NAT и балансировки; понимание сетевого взаимодействия в Kubernetes;
• Опыт работы с контейнерными средами, Helm и инструментами управления конфигурацией;
• Уверенное владение Git и инструментами автоматизации настройки и развёртывания инфраструктуры;
• Опыт работы с CI/CD: сборка, тестирование, версионирование и публикация инфраструктурных артефактов;
• Понимание принципов безопасной разработки и безопасности цепочки поставки ПО;
• Понимание назначения SBOM, принципов учёта зависимостей и состава поставки;
• Опыт работы хотя бы с одним направлением проверки безопасности: SAST, SCA, сканирование контейнерных образов, анализ уязвимостей или динамическое тестирование;
• Умение разбираться в незнакомой технологии по документации и исходному коду, воспроизводить проблемы и проверять гипотезы;
• Способность самостоятельно вести инженерную задачу от исследования до готового решения, включая проверку, документирование и сопровождение изменений.

Будет серьёзным преимуществом (плюсом):

• Работал с сертифицированным ПО, СЗИ или продуктами для регулируемых и защищённых контуров;
• Знаком с требованиями ФСТЭК России или участвовал в подготовке продукта к сертификационным испытаниям;
• Формировал или сопровождал SBOM для ПО и контейнерных образов.
• Работал со SVACE, SVacer или аналогичными SAST-инструментами;
• Участвовал в динамическом анализе, фаззинг-тестировании, тестировании на проникновение или устранении найденных уязвимостей;
• Настраивал проверку контейнерных образов и зависимостей в CI/CD;
• Работал с подписью артефактов, контролем их происхождения и целостности, защищёнными репозиториями;
• Участвовал в разборе CVE в Kubernetes-, Linux- или container-экосистеме: определял применимость, обновлял компоненты и проводил регрессионную проверку;
• Вносил изменения в open source-проекты или сопровождал собственные форки и патчи.

Что Вас порадует:

• Участие в развитии сертифицированной Kubernetes-платформы для защищённых контуров;
• Задачи на стыке Kubernetes, Linux, сетей, DevSecOps и безопасной разработки;
• Возможность участвовать в подготовке и сопровождении сертификационных испытаний продукта;
• Работу с полным жизненным циклом изменений: от исследования и реализации до выпуска, проверок и сопровождения обновлений;
• Возможность влиять на процессы сборки, поставки, тестирования и безопасности Nova SE;
• Работу в команде с разработчиками, QA, ИБ-специалистами, архитекторами и техническими писателями.

Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.

Команда Nova Core разрабатывает основу платформы: механизмы установки и обновления, управления узлами и ресурсами, сетевого взаимодействия, безопасности и многое другое.

Ищем системного инженера, который будет проектировать и реализовывать новые возможности Nova вместе с командой разработки. Тебе предстоит исследовать инфраструктурные технологии, разбираться во внутреннем устройстве компонентов и превращать технические решения в надёжные фичи продукта.

Твои задачи:

• Прорабатывать новые возможности платформы: уточнять требования, исследовать варианты реализации, проверять гипотезы и создавать прототипы;
• Проектировать и реализовывать решения на уровне Kubernetes и системных компонентов Nova: от сетевого взаимодействия и изоляции нагрузок до управления ресурсами и жизненным циклом кластеров;
• Интегрировать и дорабатывать open source компоненты, проверять их совместимость и адаптировать к архитектуре и требованиям продукта;
• Разрабатывать автоматизацию установки, настройки и обновления платформы, учитывая разные конфигурации инфраструктуры и сценарии эксплуатации;
• Проверять технические решения на стендах: оценивать работоспособность, производительность, отказоустойчивость и поведение при обновлениях;
• Разбирать сложные проблемы на стыке Linux, Kubernetes, сетей и контейнерной среды, находить причины и реализовывать исправления;
• Вместе с разработчиками и QA доводить фичи до релиза: участвовать в обсуждении архитектуры, проверке изменений и подготовке сценариев тестирования;
• Документировать устройство решений, принятые технические решения и ограничения.

Что нужно, чтобы попасть в команду:

• От 3 лет опыта системным, DevOps- или платформенным инженером;
• Уверенное знание Linux: системные службы, процессы, сеть, файловые системы и диагностика проблем;
• Практический опыт развёртывания, настройки, обновления и диагностики Kubernetes-кластеров;
• Понимание архитектуры Kubernetes, назначения основных компонентов и механизмов их взаимодействия;
• Хорошее понимание сетей: TCP/IP, маршрутизации, DNS, NAT и балансировки; понимание сетевого взаимодействия в Kubernetes;
• Опыт работы с контейнерными средами, Helm и инструментами управления конфигурацией;
• Уверенное владение Git и инструментами автоматизации настройки и развёртывания инфраструктуры;
• Умение разбираться в незнакомой технологии по документации и исходному коду, воспроизводить проблемы и проверять гипотезы;
• Способность самостоятельно вести отдельную инженерную задачу от исследования до работающего решения, обсуждая подход и ограничения с командой.

Будет серьёзным преимуществом (плюсом):

• Участвовал в разработке инфраструктурного продукта или развитии внутренней Kubernetes-платформы;
• Разрабатывал Kubernetes-операторы, контроллеры или инструменты управления кластерами;
• Работал с CNI-плагинами, сетевыми политиками, Gateway API и механизмами обработки трафика в Linux;
• Автоматизировал управление узлами, масштабирование, обновление или восстановление кластеров;
• Работал с механизмами разграничения доступа, мультитенантности и изоляции ресурсов;
• Проверял совместимость разных версий Kubernetes, ОС и системных компонентов;
• Вносил изменения в open source проекты или сопровождал собственные доработки.