DevOps-инженер (Астра Консалтинг) (Python)

Команда РСХБ-Интех в поиске DevOps инженера. Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как: контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги.

Мы сами выбираем стек технологий, подходящий для решения задачи и не заключены в рамки банковских стандартов. Придерживаемся современных подходов в разработке ПО: микросервисы/cloud-native, multitenancy. При выборе решений склоняемся в сторону проектов с открытым исходным кодом.

В состав платформы входит множество подсистем:

- Ядро платформы. Это kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC подходы к управлению сервисами потребителей и инфраструктуры.

- Среда исполнения. Это kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы.

- Сетевая подсистема. Это CNI calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя.

- Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API.

НАШ ТЕХНОЛОГИЧЕСКИЙ СТЕК:

• Операционные системы: Linux (дистрибутивы Alt, Astra);

• Контейнеризация: Docker/Containerd;

• Оркестрация: Kubernetes;

• Метрики: Victoria Metrics и Grafana;

• Логирование: Vector + ElasticSearch + Kibana (Opensearch);

• Трассировка: Jaeger + Clickhouse;

• ServiceMesh: Istio;

• Работа с исходным кодом и артефактами: Gitlab, Nexus, Sonarqube;

• Аутентификация и авторизация: Keycloak;

• PKI и секреты: Vault + cert-manager;

• DNS: PowerDNS;

• Инструменты ci/cd: Gitlab CI, Buildkit;

• Инструменты IaC: Ansible, Helm, Helmfile;

• Шины данных: Kafka, ActiveMQ Artemis;

• Языки программирования: Golang, React, реже Java/Kotlin.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Проектирование, развитие и поддержка платформы разработки;

• Описание инфраструктуры кодом: k8s кластеры, общие сервисы платформы, IDP, мониторинг, логирование;

• Конфигурирование сервисной сети (Istio), BGP и интеграции с внешними DNS сервисами.

ЧЕМ НЕ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Выходить в ночные дежурства;

• Сопровождать прод.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Опыт 3+ лет администрирования production-кластеров Kubernetes;
• Проектирование CI/CD-пайплайнов в GitLab CI: шаблоны, каталоги, multi-project pipelines;
• Работа с Helmfile: свои values на каждое окружение;
• Работаете в Terraform, используете Terragrunt пишете модули и понимаете, что делать со state;
• Глубокие знания Docker: multi-stage builds, оптимизация слоёв, работа с Nexus;
• Опыт написания и поддержки production Helm-чартов: templating, зависимости, тестирование;
• Сборка дашбордов и алертов в Grafana, Prometheus и ELK/OpenSearch, приведение логирования к единому виду;
• Управление секретами в GitOps-модели через Vault;
• Уверенно работаете в Linux и сетях, BGP и виртуализации;
• Автоматизация на Bash, Python или Go;
• Документирование своей работы и передача знания коллегам;
• Понимаете практик DevSecOps: SAST, SCA, SBOM, Container Security;
• Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, RabbitMQ, ActiveMQ Artemis и др);
• Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis).

МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Оформление по срочному трудовому договору (на период декретного отпуска основного сотрудника с возможностью перевода на другую постоянную позицию в компании при наличии свободных вакансий);
• Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса. Для региональных - полная удаленка;
• Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Новосибирск и др.);
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).

О роли

Twinby — один из крупнейших российских дейтинг-сервисов с миллионами пользователей: реалтайм (лента, матчи, чаты), подписки и покупки, антифрод и модерация. Ищем тимлида SRE — руководителя группы, которая отвечает за платформу для всех продуктовых команд и за надёжность продукта.

Платформа здесь работает как продукт со своим бэклогом, а её клиенты — другие инженеры. Результат группы меряется тем, насколько быстрее, надёжнее и спокойнее работают остальные команды.

Тимлид ведёт команду SRE и DBA и при этом сам пишет код: платформенные инструменты и изменения в продуктовых сервисах, когда узкое место там. Он собеседует и растит инженеров, поэтому планка найма, которую он держит для команды, — та, которой он соответствует сам.

Чем предстоит заниматься

• Вести команду SRE и DBA: нанимать, растить, держать планку, давать честную обратную связь — включая тяжёлую.

• Писать код ради надёжности: платформенные сервисы, библиотеки, автоматика — так, чтобы класс проблем исчезал; заходить с изменениями в продуктовые сервисы, когда узкое место там.

• Строить «мощёные дороги» для продуктовых команд: шаблоны сервисов, общие библиотеки, CI/CD и merge-gate как внутренний продукт, контрактные тесты. Правильный путь должен быть самым лёгким.

• Владеть надёжностью сервисов: SLI/SLO и бюджет ошибок как рабочая политика, осознанный размен между скоростью релизов и стабильностью.

• Строить наблюдаемость как систему: метрики, трейсинг, структурированные логи, алерты по симптомам и дашборды, по которым инцидент разбирается по данным.

• Владеть инцидент-процессом и дежурствами: разбор по данным до первопричины, постмортемы без поиска виноватых, доведение действий по итогам разбора. Команды держат свои сервисы сами — по принципу «you build it — you run it».

• Вести каталог сервисов: у каждого сервиса есть владелец, ранбук и дашборд; правило «нет владельца — не в прод».

• Развивать инфраструктуру под рост — эволюционно, без переписывания всего сразу.

Что мы ждём

• Опыт в роли тимлида или ведущего инженера с командой — от полугода: под тобой люди росли, ты давал тяжёлую обратную связь и сам участвовал в найме.

• Ты пишешь код сейчас: инструменты, сервисы, библиотеки с логикой. Готов показать, что именно и на чём написал за последний год-два.

• Ты можешь защитить каждое решение, которое уходит в прод: объяснить, что оно делает, что сломается без него и что будет при десятикратной нагрузке. И того же требуешь на ревью.

• Твои практики переняли другие команды: дежурства, постмортемы, владение сервисами или стандарт, которым пользуются люди, которыми ты не руководил.

• Опыт SRE, внутренней платформы или инфраструктуры на масштабе многих сервисов: paved roads, наблюдаемость и надёжность как постоянная практика.

• SLO и бюджет ошибок в работе: понимаешь, когда тратить бюджет на скорость, а когда тормозить релизы, и умеешь объяснить это продукту.

• Влияние без формальной власти: продуктовые команды тебе не подчинены, планку ты держишь через удобство, аргумент и инструменты.

• Уверенный низкий уровень: Linux, сеть, диск, память — понимаешь, как и почему система деградирует.

Будет плюсом

• Опыт построения платформы или наблюдаемости с нуля, на которой релизят и дежурят другие команды.

• Опыт в high-load, у облачного провайдера или в финтехе: настоящее дежурство, жёсткие SLA, дисциплина изменений.

• Опыт постановки инцидент-процесса и культуры постмортемов.

• Контрибьют в инфраструктурный open source, доклады на профильных конференциях, публичные разборы собственных инцидентов.

Чего не требуем

Знания синтаксиса манифестов и флагов CLI наизусть, сертификатов, опыта именно с нашим облаком и набором инструментов. Пользоваться ИИ-помощниками — нормально; нам важно, что ты понимаешь и можешь объяснить то, что уходит в прод.

Технический стек

Go и Python на бэкенде, Docker, GitLab CI/CD, PostgreSQL, ClickHouse. Инфраструктура — российское облако (Yandex Cloud), в том числе managed-сервисы. Реалтайм-нагрузка с пиковыми всплесками. Инструменты оркестрации контейнеров, наблюдаемости и IaC обсудим на собеседовании — открыты к твоему опыту.

Что предлагаем

• Масштаб и реалтайм: миллионы пользователей, лента, матчи, чаты, пиковые нагрузки.

• Ты формируешь практики надёжности — наблюдаемость, дежурства, постмортемы, владение сервисами, — и они становятся нормой для всех команд.

• Мандат менять систему: ты и твоя команда заходите в продуктовые сервисы ради надёжности.

• Рабочие рычаги: бюджет ошибок как политика с правом остановить выпуск фич ради надёжности; фиксированная доля мощности на техдолг каждый цикл, которую приоритизируют инженеры.

• Ты сам собираешь команду и держишь её планку.

• Высокая автономия и прямой контакт с CTO.

• Формат: удалённый.

Как проходит отбор

1. Знакомство с рекрутёром — опыт и ожидания.

2. Интервью с CTO, около двух часов — твой код и решения в нём, разбор инцидента, SLO и наблюдаемость, руководство командой, процессы и работа со смежными командами, мандат и взаимные ожидания.

На вопросы отклика отвечай коротко, по пунктам: факты и цифры важнее гладкого текста. Приблизительные даты и цифры — нормально, отметь это. Если случая не было или детали закрыты NDA — так и напиши, обсудим на встрече.

ИТ B2C — самая крупная экосистема в Сбере. Нас более 8000 человек в 18 городах России. Мы занимаемся разработкой и развитием розничных решений, помогая сделать сервисы Банка доступнее, безопаснее и удобнее. Ждем именно тебя!

Наш Трайб, называется Connection. В нашу команду Сопровождения, специализирующуюся на обеспечении надежной и бесперебойной интеграции банковских сервисов с ключевыми государственными структурами России, среди которых:

- Единая система идентификации и аутентификации (ЕСИА),

- Федеральная служба судебных приставов (ФССП),

- Федеральная налоговая служба (ФНС),

- Министерство обороны РФ,

- Федеральный нотариат (ФНП), и другие ведомства.

Обязанности

• Обеспечение соблюдения SLA.
• Организация и ведение базы знаний.
• Локализация инцидентов и их маршрутизация для дальнейшего устранения.
• Настройка и мониторинг работоспособности серверов, приложений, БД.
• Предоставление отчетности по информационной системе и работе группы.
• Установка новых релизов на продуктивные среды.
• Проведение исследовательских работ на тестовых средах.
• Разбор входящих обращений по ИТ-системам.

Требования

Опыт и инструменты:

∙ Опыт работы DevOps-инженером / инженером автоматизации от 2–3 лет.

∙ Уверенное владение CI/CD: проектирование и поддержка пайплайнов в Jenkins (Declarative/scripted pipelines, Jenkinsfile, Groovy).

∙ Опыт контейнеризации и оркестрации: Docker, Kubernetes (желательно OpenShift/OKD).

∙ Работа с системами контроля версий (Git/Bitbucket) и кодовые ревью, git-flow / trunk-based.

∙ Автоматизация на Groovy и одном из языков программирования (Python — плюсом).

Инфраструктура и сервисы:

∙ Опыт администрирования и автоматизации работы с Kafka (топики, продюсеры/консьюмеры).

∙ Работа с СУБД: PostgreSQL— написание запросов, миграции, резервное копирование.

∙ Взаимодействие с секретами и сертификатами (HashiCorp Vault / SecMan, TLS-сертификаты, PKI, CSR).

∙ Опыт деплоя приложений, управления релизами, откатами и мониторингом.

Прочее:

∙ Понимание сетевого стека, HTTP/HTTPS, API, REST.

∙ Умение писать скрипты для автоматизации рутинных операций.

∙ Английский язык на уровне чтения технической документации.

Желательные требования (плюсы):

∙ Опыт работы с OpenShift и ansible-playbooks (плейбуки).

∙ Знание Kubernetes-манифестов, oc / kubectl администрирование.

∙ Опыт интеграции с внешними системами

∙ Опыт написания автотестов и работа в тестовой инфраструктуре.

∙ Навыки администрирования Linux.

Условия

• офисный формат работы (метро Кутузовская)
• конкурентная компенсация (оклад и премии по результатам деятельности)
• ДМС c первого рабочего дня, страхование от несчастных случаев и тяжелых заболеваний
• материальная помощь и социальная поддержка, корпоративная пенсионная программа
• подписка Прайм с возможностью совместного использования на трёх близких
• дисконт-программы от компаний партнеров
• бесплатный фитнес на территории работодателя
• внешнее и внутреннее профессиональное обучение: семинары, тренинги, конференции, корпоративная библиотека.