DevOps Engineer (Python)

В команду одного из крупных банков Таджикистана ищем опытного инженера, который будет обеспечивать стабильную, безопасную и отказоустойчивую работу Kubernetes-кластеров и Linux-инфраструктуры, на которой работает корпоративный продукт.

Основные обязанности:

- Эксплуатация Kubernetes-кластеров: управление узлами, ресурсами, сетевыми компонентами, ingress и постоянными хранилищами.

- Администрирование Linux-систем: настройка, обновление, диагностика и устранение проблем операционной системы.

- Планирование и проведение обновлений Kubernetes, ОС и инфраструктурных компонентов.

- Настройка и сопровождение мониторинга, логирования и оповещений.

- Диагностика инцидентов на уровне ОС, контейнерного runtime, Kubernetes и взаимодействия сервисов; анализ причин и предотвращение повторных сбоев.

- Управление производительностью и емкостью инфраструктуры, планирование масштабирования.

- Обеспечение резервного копирования критичных компонентов кластера и проверка процедур восстановления.

- Управление доступами, сертификатами и инфраструктурными настройками безопасности.

- Автоматизация эксплуатационных операций и ведение документации.

- Взаимодействие с DevOps по вопросам развертывания приложений, с DBA — по вопросам инфраструктуры PostgreSQL, с корпоративными ИТ-службами — по вопросам сети, вычислительных ресурсов и хранения данных.

Обязательные требования:

- Практический опыт эксплуатации Kubernetes и устранения проблем кластера.

- Глубокое знание Linux и практический опыт администрирования production-систем.

- Понимание управления процессами и службами, загрузки ОС, файловых систем, прав доступа, сетевого стека и системных журналов.

- Навыки диагностики проблем CPU, памяти, дискового ввода-вывода и сети.

- Понимание механизмов Linux, используемых контейнерами: namespaces, cgroups и ограничения ресурсов.

- Опыт работы с контейнерными runtime, например containerd.

- Знание TCP/IP, DNS, маршрутизации, TLS и балансировки нагрузки.

- Опыт работы с инструментами мониторинга и логирования.

- Навыки автоматизации на Bash и/или Python, работа с Git.

- Опыт восстановления систем после сбоев и проведения инфраструктурных обновлений.

Будет преимуществом:

- Опыт работы с Talos Linux для эксплуатации Kubernetes-кластеров.

- Опыт эксплуатации неизменяемых ОС и декларативного управления конфигурацией узлов.

- Опыт работы с Ansible, Terraform и аналогичными инструментами.

- Опыт эксплуатации Kubernetes в закрытом корпоративном контуре.

- Опыт построения отказоустойчивой инфраструктуры, определения SLI/SLO и проведения проверок аварийного восстановления.

Фуллтайм.

Формат работы: первые 2-2,5 месяца в офисе банка в г.Худжанд (командировка оплачиваемая работодателем), далее - удаленно из любой локации, работа по производственному календарю Таджикистана.

Оформление по ГПХ или ИП (кроме ИП РФ или РБ).

Прислать резюме можно в телеграм: Nadezhda_Dyulgerova

• Обеспечение надежности, доступности и производительности распределенных систем через внедрение метрик SLI/SLO/SLA;
• Проектирование, развертывание и поддержка облачной инфраструктуры и on premise решений;
• Автоматизация операционных процессов: деплоймент, масштабирование, резервное копирование и восстановление;
• Настройка и развитие систем мониторинга, логирования и алертинга (Prometheus, Grafana, ELK, Loki, Alerta);
• Управление инцидентами: участие в дежурствах, реагирование на сбои, проведение постмортемов и внедрение превентивных мер;
• Развитие и поддержка CI/CD-конвейеров с фокусом на безопасность и надежность доставки GitLab CI;
• Администрирование и оптимизация кластеров оркестрации контейнеров (Kubernetes) и связанных сервисов;
• Внедрение практик «инфраструктура как код» (Ansible и etc) для управления конфигурациями и окружениями;
• Коллаборация с разработкой для повышения отказоустойчивости приложений (хаос-инженерия, capacity planning);
• Обеспечение безопасности инфраструктуры: управление секретами (Vault), сетевыми политиками, аудит доступа и соответствием стандартам

• Высшее профессиональное (техническое) образование;
• Опыт работы в роли SRE/DevOps/системного инженера от 2 лет с фокусом на эксплуатацию распределенных систем;
• Глубокое понимание принципов проектирования отказоустойчивых систем и работы с метриками надежности (SLI/SLO);
• Практический опыт администрирования Kubernetes: настройка кластеров, operators, service mesh (Istio/Linkerd), управление ресурсами;
• Уверенное владение инструментами IaC: Ansible, Packer для управления инфраструктурой;
• Опыт работы с облачными платформами (AWS, GCP, Azure) будет плюсом;
• Навыки программирования/скриптинга для автоматизации (Go, Python или Bash) с пониманием асинхронных паттернов;
• Практический опыт настройки систем мониторинга и алертинга с фокусом на снижение шума и повышение actionable-метрик;
• Знание сетевых технологий (TCP/IP, DNS, HTTP/S, балансировщики) и умение проводить траблшутинг на всех уровнях стека;
• Понимание принципов безопасности: управление секретами, принцип минимальных привилегий, аудит и соответствие стандартам (ISO 27001, SOC 2);
• Опыт работы в командной среде с применением методологий ITIL/ITSM для управления инцидентами и изменениями;

• Работа в динамично развивающейся компании с известным именем
• Конкурентная заработная плата
• Ежегодная премия по результатам работы
• Работа по ТК РФ
• Соц. пакет (питание, ДМС, страхование жизни)
• Гибридный график работы

• Поддержка гибридной инфраструктуры Windows/Linux: виртуальные и физические серверы, сеть, СХД.
• Автоматизация развёртывания и настройки инфраструктуры, повышение отказоустойчивости.
• Мониторинг: метрики, алерты, разбор инцидентов, устранение первопричин сбоев.
• CI/CD в GitLab: сборка, развёртывание и обновление приложений.
• Сопровождение Docker-контейнеров, развитие Kubernetes.
• Взаимодействие с IT-командой по вопросам эксплуатации сервисов.

• не меньше трёх лет эксплуатируете production-инфраструктуру на Linux и Windows Server
• запускали и сопровождали Kubernetes в проде: кластеры, обновления, инциденты
• строили CI/CD в GitLab и понимаете путь кода от коммита до деплоя
• автоматизируете на Bash или Python всё, что делается руками больше одного раза
• настраивали мониторинг и алертинг, умеете довести инцидент до первопричины
• уверенно чувствуете себя в сетях, виртуализации и СХД

• работали с Ansible или Terraform
• знакомы с Helm, ArgoCD, GitOps
• писали постмортемы и документировали инфраструктуру​​​​​​​