Senior Distribution Engineer, Gitlab: Build (Python, Rust)

О нас:

Smartis разрабатывает высоконагруженное веб-приложение на PHP Laravel и Vue.js, которое используется как в облачной (Kubernetes), так и в on-premise (Docker Compose) среде. Наша инфраструктура включает self-hosted GitLab, базы данных MySQL (5ТБ) и ClickHouse (7×1ТБ). Сейчас мы переходим на современные решения и ищем DevOps-инженера, в помощь действующему.
Наш проектный подход к построению сквозной аналитики проверен годами, мы готовы решать конкретные сложные задачи бизнеса: снижение ДРР, повышение ROI, реальное повышение эффективности продаж и др. Подключаясь к Smartis, клиенты получают уникальную технологическую платформу для работы с данными и реальную отраслевую экспертизу.

Чем предстоит заниматься:

• Администрировать Linux-серверы
• Администрировать кластер Kubernetes
• Обеспечивать стабильность сервисов и их высокую доступность
• Строить и поддерживать CI/CD-пайплайны
• Настраивать и развивать системы мониторинга (Prometheus, Grafana) и логирования (Loki)
• Оптимизировать инфраструктуру, масштабировать системы, балансировать нагрузку
• Документировать решения и участвовать в развитии инфраструктуры
• Работать с инцидентами в рамках графика дежурств
• Баланс задач: операционные задачи + исследовательские/дебаг-задачи (приоритеты обсуждаются с инженером)

Технологический стек:

Мы ждем, что вы:

• Опыт работы от 3 лет в DevOps / SRE / системном администрировании
• Глубокое понимание Linux, сетей, балансировки
• Опыт автоматизации (Bash или аналогичные инструменты)
• Практические навыки по настройке CI/CD, сборке артефактов
• Опыт работы с Kubernetes (установка, обновление, управление)
• Знание принципов работы контейнеров, СУБД
• Самостоятельность, инициативность, умение работать в условиях неопределённости
• Готовность участвовать в дежурствах и оперативно реагировать на инциденты

Будет преимуществом:

• Опыт highload-проектов
• Практика SRE-подходов
• Опыт масштабирования инфраструктуры
• Опыт внедрения observability-подходов
• Опыт работы с IaC-инструментами (Terraform и аналоги)

Мы предлагаем:

• Полностью удаленный формат работы, или гибрид;
• Возможность влиять на архитектуру, и выбирать инструменты;
• Бюджет на обновление железа/облачных мощностей обсуждаем ваши инициативы.

Почему мы?:

• Вы станете DevOps-экспертом в компании и будете участвовать в построении процессов.
• Вы будете работать с современными технологиями.
• Открытость к идеям: мы готовы инвестировать в инфраструктуру, если Вы обоснуете необходимость.

Московский фонд реновации жилой застройки (Фонд реновации) — унитарная некоммерческая организация, входит в структуру Градостроительного комплекса Москвы. Основная функция Фонда реновации – обеспечение выполнения мероприятий, предусмотренных Программой реновации в городе Москве. Сейчас у вас есть возможность присоединиться к команде Фонда реновации в роли Эксперта по развитию цифровых клиентских продуктов.

Обязанности:

• Автоматизация и настройка серверов и приложений внутренней CRM-системы и сайта для застройщика, обеспечение быстрой поставки разработок в продакшен
• Обеспечение лёгкости развёртывания и масштабирования приложений
• Отслеживание производительности и быстрое обнаружение проблемы, помощь в решении проблем разработчикам со стороны сервера
• Сбор и анализ метрик системы, сбор логов и сборки и CI/CD пайплайнов
• Участие в планировании задач и релизов продукта
• Работа в составе проектной команды по разработке и развитию внутренней CRM-системы и сайта Фонда реновации
• Участие в проектировании архитектуры клиентской части и разработке пользовательских интерфейсов для внутренних бизнес-процессов

Требования:

• Высшее образование
• Релевантный опыт работы от 3-х лет
• Опыт работы с облачными серверами аккредитованными ФСТЭК
• Желателен опыт работы с Astra Linux
• Уверенное знание Linux, GitLab CI, Docker, CircleCI
• Умение работать с протоколами, такими как DNS, HTTP, FTP, а также знание принципов работы сетевых устройств (маршрутизаторов, брандмауэров)
• Опыт работы с виртуальными машинами (например, VMware) и контейнерами (Docker, Kubernetes)
• DevOps-инструментов (Docker, CI/CD, GitLab CI, CircleCI)
• Понимание принципов безопасности и производительности
• Опыт программирования на языках Java, Python, Bash
• Опыт работы с системой контроля версий Git и CI/CD (GitLab, Jenkins)
• Опыт взаимодействия с командами backend и front

Условия:

• Офисный формат работы: м. Цветной бульвар, Большой Каретный переулок, 20с3
• Официальное оформление по ТК, квартальные и годовые премии
• ДМС со стоматологией
• Корпоративное обучение
• Корпоративные спортивные мероприятия, спортивные секции
• Возможность участвовать в проектах Градостроительного комплекса Москвы

Привет! Мы — международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии.

Мы ищем опытного Senior DevSecOps инженера, готового объединить зрелую классическую экспертизу в инфраструктурной безопасности и передовые подходы на базе AI-агентов. Вам предстоит строить надежный контур защиты гибридной инфраструктуры и выводить процессы DevSecOps на новый уровень через агентные пайплайны и глубокую автоматизацию.

Чем предстоит заниматься:

• Разрабатывать агентные workflow для DevSecOps: генерация и валидация Infrastructure as Code, автоматизированный разбор результатов SAST/DAST/SCA, корреляция событий и анализ первопричин инцидентов.

• Проектировать harness для ИИ-агентов: оркестрация многошагового выполнения, управление контекстом и состоянием, интеграция инструментов через API/MCP, структурированные выходные данные, обработка ошибок, retry/timeout-политики и аудит действий.

• Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками policy as code, изолированным исполнением, минимальными привилегиями, контролем изменений и механизмами rollback.

• Обеспечивать комплексную защиту гибридной инфраструктуры: hardening Linux-серверов, сетевая сегментация, работа с физическими серверами (bare-metal), облаками и кластерами Kubernetes.

• Защищать периметр и сетевую связность: настройка Cloudflare, WAF, DNS, сетевой связности, VPN/firewall и отражение DDoS-атак.

• Встраивать security-проверки в пайплайны поставки CI/CD: анализ исходного кода, контейнеров, зависимостей, IaC и автоматизированный поиск уязвимостей и секретов.

• Внедрять и администрировать контур доступа и секретов: настройка RBAC, MFA, централизованное хранение и ротация секретов с использованием Vault/OpenBao, Keycloak и Teleport.

• Развивать системы мониторинга и расследовать инциденты: сбор метрик, логирование и алертинг на базе Prometheus, Grafana, Loki/OpenSearch, Wazuh.

• Автоматизировать инфраструктурные процессы с помощью Ansible, Terraform, Python/Bash, создавая стабильные программные обвязки с использованием AI-инструментов и понятные регламенты безопасности.

Что для нас важно:

• Опыт в роли DevOps / DevSecOps от 5–6 лет: крепкая инженерная база, самостоятельность и готовность брать ответственность за прод.

• Практический опыт применения LLM API (Claude, Codex и др.) в инфраструктуре: создание работающих агентных сценариев для работы с Linux, Terraform, Ansible и Python, подтверждённое реальными кейсами.

• Опыт разработки управляемых агентных систем: tool calling, управление жизненным циклом задач и контекстом, валидация через JSON Schema, сохранение состояния, обеспечение идемпотентности операций и восстановление после частичных сбоев.

• Понимание специфики безопасности и тестирования LLM-автоматизации: методы защиты от prompt injection и утечек секретов, разграничение доступа к инструментам, настройка регрессионных eval-наборов, интеграционные тесты и многоэтапная валидация изменений перед раскаткой в production.

• Опыт работы с «железом» (bare-metal): обязателен практический опыт работы с физическими серверами и аппаратным сетевым оборудованием, а не только публичными облаками.

• Глубокие знания Linux: уверенное администрирование, системные журналы, траблшутинг и профилирование производительности.

• Фундаментальное понимание сетевого стека: TCP/IP, DNS, TLS, VPN, маршрутизация и правила межсетевого экранирования.

• Навыки автоматизации: отличное владение Ansible, Terraform, уверенный скриптинг на Bash/Python.

• Зрелый инженерный подход: умение решать задачи «под ключ», трезво оценивать риски, держать SLA и внедрять изменения без сбоев в работе продакшена.

Будет плюсом:

• Опыт написания кастомных MCP-серверов (Model Context Protocol).

• Опыт сертификации инфраструктуры по отраслевым стандартам безопасности (ISO 27001, PCI DSS, SOC 2).

• Публичные статьи, выступления или open-source проекты в области DevSecOps и LLM-assisted автоматизации.

Мы предлагаем:

1. Профессиональный рост и развитие:

• Работа над сложными и интересными задачами

• Бюджет на обучение, конференции и профессиональную литературу

• Команда экспертов, готовых делиться опытом, и культура открытого фидбэка

2. Условия работы:

• Оформление ТК РФ/ИП

• Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий)

• Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе

3. Корпоративная жизнь:

• Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу

• Поддержка спортивных увлечений команды

• Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.

Мы рассмотрим все резюме и свяжемся с наиболее подходящими кандидатами!