DevSecOps-инженер

Dynamika — разработчик программного обеспечения для финансового сектора. Мы разрабатываем собственную low-code платформу и строим на ней сложные продукты для банков.

Сейчас мы ищем руководителя направления DevOps​​​​​​​​​​​​​​​​​​​​​, который возглавит команду, возьмет процессы под управление и будет системно развивать весь путь — от коммита до промышленного стенда в банке, а также внутренний контур компании.

Чем предстоит заниматься:

• Принять в управление команду DevOps, процессы CI/CD, стенды, инструменты и текущий план работ (восстановление сервисов, бэкапы, соблюдение SLA) и довести запланированные задачи до завершения. Составить единую карту процесса поставки.
• Внедрить и регулярно анализировать метрики поставки: частоту релизов, lead time, долю неудачных выкаток, время восстановления после инцидентов.
• Устранять узкие места и ручные операции: унифицировать пайплайны, автоматизировать перенос метаданных вместе с кодом, упростить процессы релиза и отката.
• Выстроить надёжную систему резервного копирования и аварийного восстановления: организовать независимые площадки и регулярные проверки восстановления.
• Отвечать за установку продуктов у заказчиков: проводить предустановочный аудит, формировать типовую архитектуру, чек‑листы и участвовать в приёмке.
• Организовать проактивную поддержку заказчиков и разбор инцидентов на их продакшн‑площадках, помогать клиентам наводить порядок в эксплуатации.
• Развивать процессы поставки в банки, в том числе в закрытые контуры: обеспечить повторяемость, подготовить документацию, снизить вовлечённость разработчиков в рутину.
• Вести дорожную карту используемых инструментов (GitLab, Jenkins, Archiva, Jira, Confluence, Wiki, Redmine, TestIT, Kaiten) и контролировать затраты на хостинг.
• Управлять внутренней инфраструктурой: виртуализацией, сетью, LDAP/AD, VPN, мониторингом и соблюдением SLA внутренних сервисов.
• Построить систему информационной безопасности внутреннего контура: сегментацию, управление доступами, MFA, ведение журналов, управление уязвимостями и секретами.
• Обеспечить соответствие требованиям 152‑ФЗ по защите персональных данных: определить места хранения ПДн, регламентировать доступы, внедрить маскирование на стендах, подготовить необходимые документы.
• Настроить работу команды: единую доску задач, систему приоритетов и сроков, еженедельные отчёты для CTO, регламенты, и разбор инцидентов; заниматься развитием сотрудников.

Что мы ждём от кандидата:

• Опыт от 6 лет в DevOps/SRE/системном администрировании, из них не менее 2 лет — в роли руководителя команды или направления.
• Глубокий опыт работы с CI/CD на GitLab и/или Jenkins (Pipeline as Code).
• Практический опыт сборки и поставки Java‑приложений: Maven, Spring Boot, работа с репозиторием артефактов.
• Опыт эксплуатации Docker и Kubernetes (или OpenShift / Deckhouse) в продакшене, работа с Helm.
• Владение Ansible или аналогами; знание инструментов IaC (Terraform — будет плюсом).
• Опыт администрирования Linux, включая российские дистрибутивы (Astra Linux, РЕД ОС, ALT).
• Опыт промышленной эксплуатации PostgreSQL: репликация, бэкапы, миграции через Liquibase/Flyway.
• Знание сетевых технологий: VLAN, маршрутизация, межсетевые экраны, DNS, VPN, балансировщики.
• Работа с системами каталогов и аутентификации: LDAP/Active Directory/FreeIPA, SSO через Keycloak.
• Опыт настройки мониторинга и логирования: Prometheus, Grafana, ELK/OpenSearch или аналоги.
• Опыт поставки ПО заказчику on‑premise, в том числе в изолированные контуры без доступа в интернет.

Будет плюсом:

• Опыт работы с банками и знание требований ГОСТ Р 57580, 152‑ФЗ, ФСТЭК, а также процедур приёмки и сертификации.
• Эксплуатация RabbitMQ, Redis, Minio/S3, Camunda, Keycloak.
• Использование Vault или аналогов, сканеров уязвимостей (Trivy, SonarQube, Dependency‑Track), механизмов подписи артефактов.
• Администрирование Jira, Confluence, Redmine, Kaiten, TestIT; опыт консолидации трекеров.
• Опыт построения внутренней платформы для разработчиков (self‑service стенды).

Условия работы

• Работа удаленно / либо в офисах компании (Москва, Новосибирск).
• Гибкий рабочий график.
• Конкурентоспособная заработная плата.
• Официальное трудоустройство.
• Аккредитованная ИТ-компания.
• Полномочия менять процесс поставки и влиять на бюджет на инструменты.
• Прямое подчинение CTO: он задаёт цели, а вы определяете способы их достижения.
• Корпоративные мероприятия (командные парусные регаты, ежегодный выезд команды в Москву или Санкт-Петербург).

Требования к кандидату

• знание Linux на уровне администратора;
• понимание современных архитектур систем, опыт работы с системами на микросервисной архитектуре;
• понимание основных типов интеграций и взаимодействия систем;
• понимание принципов работы веба: протоколы, статусы, кэширование;
• понимание концепции observability;
• опыт проектирования и настройки инструментов observability (Prometheus, Grafana, ELK, etc.);
• опыт работы с ansible (роли, плейбуки и т.д.);
• понимание принципов контейнеризации и оркестрации;
• опыт работы с Docker, Kubernetes;
• опыт работы и настройки CI/CD-инструментов (Jenkins, GitLab pipelines, TeamCity)
• опыт документирования результатов работы (спецификации, how-to и т.д.);
• понимание основных принципов обеспечения безопасности систем.

Будет плюсом:

• опыт работы с системами с высокой нагрузкой;
• опыт работы с облачными системами.

Ищем в команду Devops-инженера

Чем предстоит заниматься

• Выполнение задач по установке и администрированию продуктов Селена, Датафлот, Формит, Юниверс ДГ.

• Развертывание, настройка, обновление и сопровождение программных платформ для хранения, обработки и интеграции данных в инфраструктуре заказчиков.

• Развертывание программных платформ на физических серверах (bare metal), виртуальных машинах и в Kubernetes.

• Настройка кластерных конфигураций, сетевого взаимодействия и системных зависимостей.

• Развертывание, конфигурирование и интеграция S3-совместимых объектных хранилищ с платформами данных.

• Автоматизация установки и настройки ПО с использованием Ansible, Bash, Python и Helm.

• Разработка типовых сценариев развертывания и обновления программных продуктов.

• Настройка мониторинга, логирования, резервного копирования и восстановления.

• Диагностика проблем производительности, отказоустойчивости и доступности сервисов.

• Участие в проектировании инфраструктурной архитектуры и подготовке требований к ресурсам.

• Подготовка технической и эксплуатационной документации.

• Взаимодействие с архитекторами, разработчиками и инфраструктурными командами заказчиков.

Мы ожидаем

• От 3 лет на позиции DevOps-инженера, системного инженера или инженера инфраструктуры.
• Опыт самостоятельного развертывания сложных серверных приложений.
• Опыт работы с корпоративной инфраструктурой и техническими командами заказчиков.
• Опыт администрирования Linux-систем, включая дистрибутивы: AstraLinux, Redos, Ubuntu, Debian, RHEL
• Практический опыт установки, настройки и сопровождения программных платформ непосредственно на физических серверах, без использования контейнеризации и виртуализации.
• Понимание аппаратной архитектуры серверов, принципов работы CPU, RAM, RAID, NVMe/SSD и сетевых интерфейсов.
• Опыт настройки дисковых подсистем, файловых систем, сетевых параметров и системных ограничений Linux.
• Навыки диагностики производительности CPU, RAM, Disk I/O и сети.
• Опыт работы с systemd, настройкой сервисов и управлением системными зависимостями.
• S3 и системы хранения данных:
• Практический опыт работы с S3 API и S3-совместимыми объектными хранилищами (MinIO, Ceph RGW или аналоги).
• Понимание архитектуры объектного хранения, принципов работы buckets, objects, policies и механизмов управления доступом.
• Опыт настройки подключения приложений к S3-совместимым хранилищам.
• Знание механизмов аутентификации, TLS, управления ключами доступа.
• Опыт диагностики ошибок доступа, сетевых проблем и производительности при работе с объектными хранилищами.
• Понимание различий между блочным, файловым и объектным хранением.
• Контейнеризация и оркестрация:
• Практический опыт работы с Docker и Docker Compose.
• Знание Kubernetes: Pods, Deployments, StatefulSets, Services, ConfigMaps, Secrets, Persistent Volumes.
• Опыт работы с Helm.
• Понимание механизмов хранения данных и сетевого взаимодействия в Kubernetes.
• Автоматизация и CI/CD:
• Опыт работы с Ansible.
• Уверенное владение Bash.
• Навыки работы с Git.
• Опыт использования GitLab CI/CD, Jenkins или аналогичных инструментов.
• Опыт автоматизации установки, настройки и обновления серверного ПО.
• Сети и инфраструктура:
• Понимание TCP/IP, DNS, HTTP/HTTPS, TLS и маршрутизации.
• Опыт диагностики сетевых проблем.
• Знание принципов отказоустойчивости и резервного копирования.
• Опыт работы с виртуальной инфраструктурой VMware, KVM, Proxmox или аналогами.
• Мониторинг и диагностика:
• Опыт работы с Prometheus, Grafana, Zabbix или аналогичными инструментами.
• Навыки анализа системных и прикладных логов.

• Опыт выявления и устранения инфраструктурных проблем.

Мы предлагаем

• Работу в компании, аккредитованной в российском реестре ИТ-компаний.
• Работу в доброжелательной команде, которая готова делиться опытом.
• Конкурентная заработная плата (обсуждается с кандидатами индивидуально).
• Программа онбординга.
• Корпоративное обучение.
• Участие в профессиональных конференциях.
• Формат работы: гибрид (офис+удаленка).
• Локация: г. Москва.
• Красивый современный офис с удобным расположением, в шаговой доступности от метро и МЦД: м. "Войковская" - 7 минут , м. "Балтийская" - 8 минут, МЦД "Стрешнево" - 17 минут.
• Полис ДМС (со стоматологией) после испытательного срока.

• Программа лояльности для сотрудников.

• Ежегодно проводим Demo day: собираются наши команды и представляют свои проекты, формат онлайн и оффлайн.
• Увлекательные корпоративные мероприятия.