Middle DevOps Engineer (PaaS App.Farm) (РСХБ-Интех) (Python, React)

Кто мы:
Амбициозная команда, чья специализация — высокотехнологичные проекты для крупного бизнеса и государства.
Мы делаем как информационные, так и полностью автоматизированные системы, ИТ-сервисы различного назначения, web- и мобильные приложения. В нашу команду мы ищем DevOps-инженера для выхода на проект от заказчика.

Тебе предстоит:

• Администрирование и диагностика Linux-инфраструктуры: процессы, сетевые проблемы, нагрузка на CPU, RAM и дисковую подсистему;
• Контейнеризация приложений в Docker: написание, сборка и оптимизация Dockerfile и образов;
• Эксплуатация Kubernetes-кластеров: работа с Deployment, StatefulSet, Service, ConfigMap, Secret, PV/PVC;
• Диагностика и устранение инцидентов в Kubernetes — CrashLoopBackOff, ImagePullBackOff, OOMKilled, проблемы scheduling, нехватки ресурсов и сетевого взаимодействия;
• Управление Kubernetes-манифестами и конфигурациями приложений через Helm и Kustomize;
• Разработка и поддержка pipelines в GitLab CI/CD, автоматизация сборки, доставки и развёртывания приложений по GitOps-подходу через Argo CD;
• Настройка и поддержка мониторинга и алертинга (Grafana), организация централизованного сбора логов;
• Эксплуатация и базовое администрирование PostgreSQL и Redis, их диагностика и мониторинг;
• Работа с сетевой инфраструктурой: TCP/IP, DNS, балансировка нагрузки, сетевое взаимодействие внутри Kubernetes;
• Участие в разборе production-инцидентов: диагностика, восстановление работоспособности сервисов, анализ первопричин сбоев.

Ты идеально нам подходишь, если:

• Уверенно администрируешь Linux: умеешь диагностировать процессы, сетевые проблемы и нагрузку на CPU, RAM и дисковую подсистему;
• Есть опыт контейнеризации приложений в Docker — пишешь Dockerfile, умеешь собирать и оптимизировать образы;
• Есть уверенный опыт эксплуатации Kubernetes-кластеров: Deployment, StatefulSet, Service, ConfigMap, Secret, PV/PVC;
• Умеешь диагностировать типовые проблемы Kubernetes — CrashLoopBackOff, ImagePullBackOff, OOMKilled, ошибки scheduling, нехватку ресурсов и сетевые сбои;
• Есть практический опыт работы с Helm и Kustomize;
• Разрабатывал(а) и поддерживал(а) pipelines в GitLab CI/CD и Argo CD, понимаешь принципы GitOps;
• Работал(а) с Grafana, понимаешь метрики, алертинг и принципы централизованного сбора логов;
• Есть опыт эксплуатации и базового администрирования PostgreSQL и Redis, включая диагностику и мониторинг;
• Разбираешься в TCP/IP, DNS, балансировке нагрузки и сетевом взаимодействии в Kubernetes;
• Есть опыт диагностики production-инцидентов, восстановления работоспособности сервисов и анализа причин сбоев.

Будет плюсом:

• Опыт работы с Kubernetes-операторами, включая операторы PostgreSQL, Kafka и RabbitMQ;
• Знакомство с RKE и платформой «Штурвал»;
• Опыт работы с VictoriaMetrics и VictoriaLogs;
• Знание Harbor и Nexus, включая работу с API;
• Знакомство с kube-vip;
• Опыт эксплуатации Kafka и RabbitMQ;
• Понимание PgBouncer и CloudNativePG;
• Опыт использования Vault или External Secrets Operator;
• Понимание особенностей эксплуатации Python-приложений (Django, FastAPI, Celery), а также сервисов на Java и Go;
• Опыт миграции инфраструктуры и Kubernetes-платформ;
• Понимание HPA, PDB, affinity, taints/tolerations и принципов отказоустойчивости Kubernetes;
• Bash / Python: навыки написания скриптов для автоматизации рутинных задач.

Мы предлагаем:

• Белая окладная система по грейдам с перспективой роста заработной платы;
• Удобный график работы на удалёнке РФ;
• Разнообразие проектов и заказчиков от крупного бизнеса до государственных структур, без необходимости менять работодателя при смене проекта;
• Разработку масштабных продуктов на современном стеке технологий;
• Возможность пробовать себя в разных доменах и технологических стеках, расширяя экспертизу и портфолио;
• Постоянный профессиональный и карьерный рост.

Semrush is a brand visibility platform, empowering marketers to command their online presence and create measurable impact. We unify SEO authority and AI visibility, so brands are found, cited, and chosen everywhere search happens. That’s how Semrush gained the trust of over 28 million users—from scaling startups to Fortune 500 companies.

Here, you own the way you work, but we move as one unbeatable team.

We don’t just lead the market, we’re busy creating the world where Semrush is an unfair advantage for every marketer.

We move fast in ways to help you grow. Here, you have room to experiment, keep what works, and learn quickly from what doesn’t.

Ready to share our ambition and make an impact? Then, this role may be for you.

About the role

We’re the SRE Team, the specialists behind the reliability of Semrush's robust infrastructure and applications. Our team is a collaborative partner that works with cross-functional teams to identify potential points of failure and weaknesses across the platform. We propose and implement solutions to enhance the reliability of critical systems, making them more resilient to outages and faults.

We believe in the power of a resilient infrastructure, and we're growing our team to achieve even greater things. If you're an engineer excited about identifying points of failure, implementing reliability solutions, and working at the intersection of infrastructure and application resilience, we want to meet you.

Key Responsibilities:

• Lead the changes in common engineering practices in the Company.

• Induce application failures and work to recover them from that state.

• Debug applications using metrics and add traces/metrics as needed.

• Establish and refine SLOs, cost dashboards, and security hardening initiatives in partnership with stakeholders to guarantee service reliability and performance.

• Collaborate with development teams to design and implement scalable, reliable, and efficient system architecture.

• Designs full-stack platform solutions from concept to production.

• Builds sophisticated tooling in Go/Python to automate operations.

• Mentors engineers, interviews candidates, leads critical incidents.

• On-call rotation: Typically one week every 2–3 weeks and may include overnight incidents.

About you

Move together. Raise the bar. Learn fast—grow faster. That’s the default. And here’s what else is needed to succeed in this role: 

• 3+ years of experience as a Site Reliability Engineer.

• Experience with Kubernetes and Cloud providers.

• Experience with engineering in Python or Go.

• Strong understanding of what an application failure is and how to handle it.

• Ability to debug applications using metrics.

• Familiarity with traces, observability, and implementation quirks in code.

• Willingness to be on call and work flexible hours.

• Team player with good communication abilities.

Not required, but a plus

• GCP knowledge.

About the perks

• Unlimited PTO

• Hobby & team building budget allowance

• Employee Support Program

• Loss of family member financial aid

• Employee Resource Groups

A little more about us

Semrush is the leading brand visibility platform, empowering marketers to command their online presence and create measurable impact.

Built on the industry’s most expansive proprietary dataset, Semrush delivers AI-driven insights across GEO, SEO, Agentic Search Optimization, content marketing, paid media, and social strategy. The company was founded in 2008 and is headquartered in Boston, MA with a global presence across North America, Europe and Asia.

We’ve built something people are proud to be part of. And the awards agree: Great Place to Work, DEI Workplace, Diversity Champion Award, International Inclusion Award, Most Women Friendly Employers, Best Place for Working Parents. All thanks to 1700+ employees who build the company every day. 

About our Diversity, Equity, and Inclusion commitments 

Semrush is an equal opportunity employer. Building a better future for marketers around the world unites people from all backgrounds. Even if you feel that you don’t 100% match all requirements, don’t be discouraged to apply! We are committed to ensure that everyone feels a sense of belonging in the workplace.

We do not discriminate based upon race, religion, creed, color, national origin, sex, pregnancy, sexual orientation, gender identity, gender expression, age, ancestry, physical or mental disability, or medical condition including medical characteristics, genetic identity, marital status, military service, or any other classification protected by applicable local, state or federal laws. 

Ready to be a part of this mission? Join us!

EKSLi — российская технологическая компания, разрабатывающая интеллектуальные системы оптической сортировки для агропромышленности.

Мы создаём AI-решения и оборудование нового поколения, которые помогают производствам автоматически контролировать качество овощей и картофеля в
реальном времени — быстрее, точнее и стабильнее ручного труда.

Наши технологии объединяют:

• computer vision;
• machine learning;
• промышленную автоматизацию;
• собственное программное и аппаратное обеспечение.

Обязанности:

• Поддержка продукта. Поддержка инфраструктуры программно-аппаратных комплексов EKSLi.

• Поддержка и развитие IT-инфраструктуры компании и серверных систем.

• Работа с Docker-контейнерами и существующей инфраструктурой Docker Swarm.

• Поддержка и развитие CI/CD совместно с разработчиками.

• Диагностика проблем Linux, сети, оборудования и сервисов.

• Сетевое «волшебство». Настройка VPN-туннелей до объектов, маршрутизация между изолированными контурами заказчика и нашим центром мониторинга.

• Резервное копирование. Настроить автоматический бэкап конфигураций и критичных данных.

• Linux-администрирование на уровне уверенного пользователя. Умение читать системные логи (journalctl, dmesg), управлять службами (systemd), настраивать параметры ядра и файловых систем (XFS/ext4, LVM, RAID).

• Сети, которые не сгорают. Глубокое понимание TCP/IP (стек, таймауты), настройка маршрутизации, статических и динамических маршрутов. Поднятие site-to-site и remote-access VPN (OpenVPN / WireGuard / IPsec). Опыт борьбы с NAT на «кривых» провайдерских каналах.

• Docker и оркестрация на земле. Реальный промышленный опыт с Docker Swarm. Умение развернуть стек, обновить сервисы без даунтайма, отладить network overlay и решить проблемы с Volume-монтированиями в ограниченных ресурсах.

• Железо и драйверы NVIDIA. Опыт установки и тюнинга драйверов NVIDIA, CUDA Toolkit, мониторинга температуры/загрузки GPU. Понимание, почему «упал» сервер с 8 картами — перегрев, недостаток питания или слетел драйвер после обновления ядра.

• Диагностика любой степени проблемности. Умение быстро локализовать проблему: софт, сеть, диск, питание или косяк разработчика.
  
  Будет плюсом:

• Bash/Python — хотя бы на уровне написания скриптов-однодневок для бэкапов, ротации логов и перезапуска упавших сервисов.

• Базовое понимание инфобезопасности — закрыть ненужные порты, настроить fail2ban, не оставлять пароли в открытом виде.

• Ansible

• Git

Что мы предлагаем:

• Конкурентную заработную плату
• Компенсация до оклада в период больничного, программу материальной поддержки в важных жизненных событиях
• Масштаб и реализацию амбициозных целей: работа в команде, где ценится инженерное мышление и научный подход
• Комфортную рабочую среду: минимум бюрократии, новая техника для работы, команда единомышленников, снеки (свежие фрукты, сухие завтраки и кофе в офисе)
• Гибкий старта дня (с 9:00 до 10:00) и 5 дополнительных выходных ежегодно
• Правовые гарантии: оформление трудовых отношений по ТК РФ, статус IT-компании
• Удобное расположение: менее чем в 1 минуте от метро Калужская

Станьте частью инновационного процесса, где ваше мнение и знания будут ценны, а ваша работа — иметь значительное влияние на развитие новых технологий!