DevOps Engineer (Python)

Компания BSS — российский разработчик комплексного программного решения, включающего платформу ДБО нового поколения Digital2Go, в том числе использующую микросервисы, инновационную омниканальную диалоговую платформу Digital2Speech и комплексную систему информационной безопасности.

О роли

Сейчас мы усиливаем одну из команд трайба, которая занимается развитием, сопровождением и технологической модернизацией продуктов дистанционного банковского обслуживания для юридических лиц.

Это senior-позиция для инженера, который отвечает за путь сервиса от сборки до промышленной эксплуатации у банка: строит и поддерживает CI/CD, сопровождает сервисы и внутреннюю инфраструктуру в Kubernetes, участвует в разборе инцидентов вместе с разработкой и технической командой заказчика.

Основной фокус роли

• сборка и доставка сервисов b2b-направления до прод-среды банка;
• эксплуатация сервисов в Kubernetes;
• развитие внутренней Kubernetes-инфраструктуры;
• процессы развертывания и доставки совместно с продуктовыми командами и командами заказчика.

Чем предстоит заниматься:

• Построение и поддержка CI/CD пайплайнов сборки и доставки сервисов b2b-направления.
• Развертывание и сопровождение сервисов в Kubernetes.
• Развитие и сопровождение внутренней Kubernetes-инфраструктуры.
• Участие в сопровождении промышленной эксплуатации: расследование инцидентов совместно с разработкой и технической командой заказчика.
• Настройка и тюнинг сервисов, в том числе Java-приложений (JVM, GC, лимиты ресурсов).
• Работа с продуктовыми командами и командами заказчика над процессами развертывания и доставки.

Что мы ждём от кандидата:

Основной опыт:

• Опыт работы DevOps-инженером от 4 лет, из них не менее 2 лет с Kubernetes в проде.
• Опыт сопровождения enterprise-систем, где важны надежность, безопасность и предсказуемость релизов.

Технические требования (Hard Skills):

• Kubernetes в прод: уверенная эксплуатация и диагностика проблем в кластере.
• Helm: написание собственных чартов, конфигурация под разные окружения.
• GitLab CI: многоэтапные пайплайны, шаблоны, runners в Kubernetes, сборка образов.
• GitOps: опыт работы с ArgoCD или аналогичными решениями.
• Мониторинг на Prometheus и Grafana: метрики, алерты, дашборды.
• Уверенное администрирование Linux, автоматизация на bash / python.
• Сети: TCP/IP, DNS, NAT, HTTP/HTTPS, TLS, проксирование и балансировка, отказоустойчивые схемы.
• Опыт сопровождения Java-приложений: тюнинг и troubleshooting.

AI-Assisted DevOps:

​​​​​​​Мы ожидаем, что инженер умеет использовать современные AI-инструменты как часть инженерной практики:

• применять AI-ассистентов для написания пайплайнов, Helm-чартов, скриптов и разбора логов;
• проверять результат AI перед применением: на тестовом стенде, линтерами и здравым смыслом;
• не передавать в AI секреты, конфигурацию прод-среды и данные клиентов.

Будет преимуществом:

• Опыт работы с Kafka и другими брокерами сообщений (ActiveMQ, RabbitMQ).
• Работа в закрытом контуре, опыт в банковской сфере.
• Сертификации CKA, CKAD, CKS.

Мы предлагаем:

• Сложные технические задачи: высоконагруженные системы, микросервисная архитектура, доставка в закрытый контур банков.
• Современный технологический стек: Kubernetes, Helm, GitLab CI, ArgoCD, Prometheus, Grafana, Java 21, Kafka, PostgreSQL и др.
• Работу без ночных дежурств и дежурств в выходные.
• Профессиональное развитие: менторство, внутренние вебинары, участие в профильных конференциях (HighLoad, DevOpsConf, ArchDays).
• Стабильность и признание: мы входим в топ‑15 крупнейших финтех-компаний России (Smart Ranking, 2025) и в список системообразующих ИТ‑организаций РФ.
• Удалённый формат работы или гибрид (на ваше усмотрение).
• Подключение к программе ДМС в любом городе РФ (включает сеть ведущих клиник и стоматологию, страховку выезжающих за рубеж).
• Обучение английскому языку в мини группах;
• Сервис скидок и привилегий BestBenefits;
• Подарки детям сотрудников.

Мы развиваем ряд IT-платформ для автоматизации операционных процессов. Наши продукты применяются в производственной индустрии, HoReCa и бухгалтерии. Системы работают с высокой нагрузкой, большой базой физических пользователей и ежедневно обрабатывают значительный объём операций, поэтому для нас критичны стабильность, наблюдаемость и производительность инфраструктуры. Также мы развиваем проекты в области распознавания и обработки документов с фокусом на применение ML / AI. У инженера будет возможность работать как с высоконагруженными продуктами, так и с новыми проектами на стадии активного развития.

Ищем DevOps / SRE-инженера, который возьмёт на себя поддержку, развитие и повышение надёжности инфраструктуры. У нас небольшая команда без лишней бюрократии: можно влиять на архитектурные решения, инструменты и процессы эксплуатации.

Задачи
- Поддерживать и развивать Kubernetes-кластер на bare-metal инфраструктуре.
- Обеспечивать стабильную работу высоконагруженных сервисов: мониторинг, отказоустойчивость, производительность и масштабирование.
- Развивать observability-стек: Grafana, OpenTelemetry, Victoria metrics, централизованное логирование, метрики и алертинг.
- Администрировать и поддерживать Keycloak: аутентификация, авторизация, управление доступами.
- Настраивать и развивать CI/CD, автоматизировать развёртывание и обновления.
- Анализировать инциденты, искать узкие места и предотвращать повторение сбоев.
- Работать с безопасностью инфраструктуры, секретами, доступами, резервным копированием и восстановлением.
- Документировать инфраструктуру и ключевые эксплуатационные процессы.
- Вместе с разработчиками улучшать релизный процесс и надёжность сервисов.

Инфраструктура
- Kubernetes-кластер на bare-metal инфраструктуре.
- Высокая нагрузка и требования к стабильности.
- Grafana, OpenTelemetry, Victoria metrics, Keycloak.
- Полностью удалённый формат.
- Официальное оформление в IT-компании.

Что ожидаем
- Коммерческий опыт DevOps / SRE-инженером от 2–3 лет.
- Уверенное знание Linux.
- Практический опыт эксплуатации Kubernetes в production.
- Опыт работы с Docker и контейнерной инфраструктурой.
- Понимание мониторинга, метрик, логирования и алертинга: Grafana, Prometheus-совместимые решения, OpenTelemetry, Vector или аналоги.
- Опыт работы с Keycloak либо понимание OAuth 2.0, OpenID Connect, SSO и управления доступом.
- Навыки автоматизации: Bash, Python или Go.
- Опыт с CI/CD.
- Понимание сетей, TLS, DNS, reverse proxy и firewall.
- Умение самостоятельно диагностировать проблемы и доводить задачи до результата.

Будет плюсом
- Terraform, Ansible, Helm, Argo CD или Flux CD.
- Опыт с PostgreSQL, Redis, Kafka, RabbitMQ и другими инфраструктурными компонентами.
- Опыт построения отказоустойчивых систем, резервного копирования и disaster recovery.
- Опыт оптимизации производительности Kubernetes и Linux.
- Практика эксплуатации self-hosted / bare-metal инфраструктуры.

Условия
- Полностью удалённая работа.
- Зарплата: 100 000–150 000 ₽ в месяц, зависит от опыта кандидата.
- Официальное оформление.
- Минимум бюрократии и возможность влиять на архитектуру, а не только поддерживать существующую систему.​​​​​​