Trainee DevSecOps Engineer

Required work experience: 5+ year

Employment: full-time

Location: remote

We're looking for a DevOps Team Lead to strengthen our team

What you'll get to do:

Required skills:

Bonus points for:

OneCell — российская MedTech компания. Мы хотим, чтоб каждый человек мог быстро и без лишних трат получить диагноз по онкологии, а также второе мнение. Чтобы обеспечить это мы единственные в стране разработали собственный цифровой гистологический сканер и AI-платформу для патоморфологической диагностики (основной инструмент для совместной работы патологов, клиницистов и радиологов).

С кем предстоит работать:

• ItOps: руководитель отдела и инженеры команды.
• Коллеги из всех команд: это твои пользователи, заявки от них приходят через Service Desk.

Чем предстоит заниматься:

• Закрывать поток заявок — около 4–5 в день. Это основная часть работы.
• Рабочие места: установка и переустановка Windows и Linux, настройка ноутбуков и ПК, периферия.
• Техника: диагностика и мелкий ремонт, замена комплектующих, гарантия и сервис.
• Закупки техники и расходников: подбор, счёт, согласование, приёмка в офисе.
• Вести онбординг и оффбординг сотрудников под ключ от ноутбука и учёток до полного закрытия доступов при уходе.
• Поддержка пользователей: учётные записи и доступы к корпоративным системам, VPN, почта, видеосвязь.
• Офис: сеть и Wi-Fi, принтеры, задачи, где нужны руки на месте.
• Разбирать инциденты внутреннего контура и алерты мониторинга. Примеры: не поднимается прод, упал сервер, не отвечает сервис, не собирается образ микросервиса. Около четырёх инцидентов повышенного приоритета в неделю. Необходимо найти причину и исправить.
• Разворачивать и обновлять dev/staging-среды в Kubernetes по шаблонам DevOps.
• Настроить резервное копирование и восстановление ключевых систем с проведённым тестовым восстановлением.
• Проводить плановые обновления корп-сервисов в окна обслуживания с preflight-бэкапом, проверкой и планом отката.
• Писать runbook'и, находить корневые причины заявок и автоматизировать повторяющееся скриптами и запросами. Если один и тот же тип обращений повторяется, задача не в том, чтобы закрывать его быстрее, а чтобы он перестал приходить.

Наш стек (приветствуется опыт эксплуатации этих систем):

• Рабочие места на Windows и Linux, Google Workspace, Mattermost, Jitsi, Jira, Notion, VPN, Service Desk,
• Kubernetes (managed и bare-metal), ArgoCD, Helm, Ansible, GitLab CI, Proxmox VE, PostgreSQL/Patroni,
• Ceph / Longhorn / LVM / MinIO, Prometheus / Grafana / Alertmanager / blackbox,
• Vector / Kafka / ELK, Unbound, nginx (L4/L7), Keycloak.

Необходимые знания, навыки и опыт:

• От 2 лет системным администратором или инженером поддержки пользователей.
• Windows 10/11: установка на новое железо и в dual boot, драйверы, BitLocker, активация, типовые проблемы пользователей.
• Linux: самостоятельно разбираешься, почему сервис не поднялся — systemd, логи, диски и inodes, права, сеть. Уверенный bash.
• Железо: разобрать ПК или ноутбук, найти неисправность, заменить комплектующие.
• Сети на базовом уровне: IP, DNS, DHCP, Wi-Fi, VPN. Умеешь найти, где пропала связь.
• Kubernetes на уровне эксплуатации и диагностики: читаешь события и логи, понимаешь Pending / CrashLoopBackOff / OOMKilled / ImagePullBackOff, PVC и StorageClass, ingress, requests/limits.
• Git и GitLab CI как рабочий инструмент: читаешь пайплайн, находишь причину падения джобы, понимаешь раннеры и registry.
• Prometheus/Grafana: напишешь PromQL-запрос и правило алерта.
• Опыт работы в ServiceDesk-процессе: приоритеты, SLA.

Будет преимуществом:

• PowerShell для автоматизации рутины.
• Ansible и Terraform, ArgoCD/Helm и GitOps.
• Proxmox или другой гипервизор, работа с bare-metal.
• PostgreSQL/Patroni, в том числе операторы.
• Ceph, Longhorn, MinIO.
• Vector, Kafka, ELK.
• Google Workspace, Keycloak, LDAP, OIDC.
• Bind/Unbound, nginx как L4-балансировщик.
• Работа с LLM-инструментами в ежедневном процессе.

Чем заниматься НЕ будешь:

• Не проектируешь IaC-шаблоны, стандарты развёртывания и архитектуру инфраструктуры — это зона команды DevOps. Мы их применяем и имеем право ставить им требования.
• Не работаешь с клиентскими окружениями и не поддерживаешь внешних клиентов — это Эксплуатация.

Что мы предлагаем

• Свой bare-metal Kubernetes, гипервизоры, физические сети между дата-центрами и каналы до площадок заказчиков.
• Прямое влияние на то, как устроены работа и инфраструктура: тут есть что улучшать, и решения принимаются быстро.
• Команда рядом: поток делим между собой, сложные задачи разбираем вместе с инженерами.

Главная цель департамента – обеспечение качества выпускаемых продуктов. DevOps здесь будет заниматься задачами для функционирования процессов тестирования: поддержка пайплайнов для запуска тестов, поддержка программы и структуры для этого, работа с логами, работа с Jenkins, работа для нужд оркестрации и другое.

• Автоматизация процессов тестирования для разработки и команд QA;
• Разрабатывать и поддерживать CI-пайплайны на базе Jenkins (groovy);
• Поддерживать тестовые фрэймворки на Python в контексте инфраструктурных задач.

• Хорошее знание Python, Groovy;
• Хорошее знание Linux, Git, Bash;
• Системный инженерный подход к решению задач;
• Навыки самостоятельного чтения технической документации.

• Опыт работы c платформами CI/CD (Jenkins);
• Опыт работы с системами контейнеризации (Docker);
• Знание и опыт работы с системами виртуализации.