Senior DevOps-инженер
Мы ищем Senior DevOps-инженера, который станет ключевым участником команды, отвечающей за развитие, надежность и безопасность инфраструктуры компании. Эта роль предполагает не только сопровождение существующих платформ, но и проектирование…
О роли
Мы ищем Senior DevOps-инженера, который станет ключевым участником команды, отвечающей за развитие, надежность и безопасность инфраструктуры компании. Эта роль предполагает не только сопровождение существующих платформ, но и проектирование новых инфраструктурных решений, автоматизацию процессов разработки и эксплуатации, а также внедрение современных инженерных практик.
Вы будете работать на стыке разработки, эксплуатации и информационной безопасности, обеспечивая стабильную работу высоконагруженных сервисов, масштабируемость платформы и непрерывность процессов доставки изменений. Важной частью роли станет развитие Kubernetes-экосистемы, построение надежных CI/CD-процессов, управление инфраструктурой как кодом, повышение уровня наблюдаемости сервисов и внедрение лучших практик DevSecOps.
Техническая экспертиза
Операционные системы и сети
-
Уверенное администрирование Linux (Rocky, Debian, Ubuntu).
-
Настройка systemd, LVM, sysctl, диагностика производительности.
-
Глубокое понимание TCP/IP, маршрутизации, VLAN, NAT, VPN (WireGuard, IPsec).
-
Диагностика сетевых проблем с использованием tcpdump, ss, Wireshark.
-
Настройка nftables / iptables и Kubernetes Network Policies.
Контейнеризация и Kubernetes
-
Практический опыт работы с Docker, оптимизацией Docker-образов и многоступенчатыми Dockerfile.
-
Опыт развертывания и эксплуатации Kubernetes-кластеров (kubeadm или managed Kubernetes).
-
Уверенное владение Helm, разработкой собственных chart'ов и управлением зависимостями.
-
Практический опыт использования Cilium, Network Policies, eBPF и Hubble.
Виртуализация и инфраструктура
-
Опыт работы с KVM, libvirt, Proxmox или OpenStack.
-
Практический опыт использования Terraform (modules, state, workspaces).
-
Опыт управления инфраструктурой как кодом.
CI/CD и автоматизация
-
Опыт построения CI/CD-пайплайнов в GitLab CI, GitHub Actions или Jenkins.
-
Интеграция процессов сборки и деплоя с Helm, Terraform и Vault.
-
Автоматизация доставки изменений в Kubernetes (GitOps или push-based deployment).
Безопасность
-
Опыт внедрения HashiCorp Vault и управления секретами.
-
Настройка политик доступа и интеграция Vault с Kubernetes.
-
Практический опыт работы с Wazuh.
-
Опыт использования Falco, Trivy или Grype для обеспечения безопасности контейнеров.
-
Работа с Kyverno или аналогичными инструментами Policy as Code.
-
Понимание принципов least privilege, patch management и безопасной эксплуатации инфраструктуры.
Мониторинг и наблюдаемость
-
Опыт настройки Prometheus и VictoriaMetrics.
-
Практический опыт работы с ELK Stack (Filebeat, Logstash, Kibana).
-
Создание дашбордов, мониторинга и систем оповещения.
Хранение данных и базы
-
Опыт эксплуатации CloudNative-PG.
-
Настройка репликации, резервного копирования и восстановления PostgreSQL.
-
Практический опыт работы с Kubernetes Storage (Ceph, Longhorn или Mayastor).
-
Понимание StorageClass, Persistent Volumes, PVC, snapshots и расширения томов.
Service Mesh и отказоустойчивость
-
Практический опыт работы с Istio или Linkerd.
-
Настройка mTLS, traffic management, canary и blue-green deployment.
-
Опыт резервного копирования Kubernetes с использованием Velero.
-
Настройка Disaster Recovery и восстановления кластеров.
Будет преимуществом
-
Практический опыт GitOps (ArgoCD или Flux).
-
Опыт работы с Talos OS в production.
-
Понимание eBPF и разработки Kubernetes Operators.
-
Наличие сертификатов CKA, CKAD, CKS или Vault Associate.
Личные качества
-
Системное и инженерное мышление.
-
Высокая ответственность за стабильность и надежность инфраструктуры.
-
Проактивный подход к автоматизации и безопасности.
-
Умение принимать решения в условиях высокой нагрузки и быстро реагировать на инциденты.
-
Способность структурировать знания и поддерживать техническую документацию.
-
Развитые навыки коммуникации и эффективного взаимодействия с командами разработки и эксплуатации.
Похожие вакансии DevOps
Чем предстоит заниматься:
-Встраивать проверки безопасности в CI/CD: SAST, SCA, DAST, поиск секретов, сканирование контейнеров и IaC
-Строить и сопровождать безопасный конвейер сборки и поставки ПО
-Обеспечивать безопасность инфраструктуры разработки: репозиториев, систем сборки, хранилищ артефактов, сред тестирования
-Внедрять управление секретами и контроль доступа в инфраструктуре разработки
-Обеспечивать безопасность цепочки поставок: SBOM, контроль сторонних компонентов, подпись артефактов
-Автоматизировать сбор и обработку результатов проверок, интегрировать их с системами управления уязвимостями
-Обеспечивать быструю сборку и выпуск исправлений при обнаружении критичных уязвимостей
-Реализовывать требования ИБ, сформированные AppSec, в инфраструктуре и пайплайнах
-Участвовать в построении DevSecOps-методологии в компании
Мы ждём:
-Опыт построения и сопровождения CI/CD (GitLab CI, Jenkins, TeamCity или аналоги)
-Опыт интеграции средств анализа в пайплайны: PT AI, AppChecker, CodeScoring, Semgrep, Trivy, Gitleaks, OWASP ZAP или аналоги
-Опыт работы с Docker и Kubernetes и понимание их безопасности
-Опыт работы с IaC (Terraform, Ansible) и проверки конфигураций на безопасность
-Опыт работы с системами управления секретами (HashiCorp Vault или аналоги)
-Уверенное владение скриптовыми языками (Python, Bash) для автоматизации
-Понимание основных типов уязвимостей (OWASP Top 10, CWE Top 25)
-Опыт в DevOps или ИБ от 3 лет, из них не менее 1 года в задачах DevSecOps
-Умение работать в команде и договариваться с разработчиками
Будет плюсом:
-Знание ГОСТ Р 56939-2024 в части требований к инфраструктуре и конвейеру разработки
-Опыт работы с российскими средствами защиты контейнеров (Luntry, PT Container Security, Kaspersky Container Security) и платформами вроде Deckhouse
-Опыт работы с Dependency-Track, DefectDojo или аналогами
-Опыт работы с Nexus или Artifactory
-Высшее образование в области ИБ или ИТ
Что мы обеспечим:
- Гибкое начало рабочего дня с возможностью выбора удобного формата работы
- Современную технику для работы
- Возможность расширить свою экспертизу, используя современный стек технологий
- Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
Твои задачи:
- Проектирование, развертывание, поддержка и оптимизация Kubernetes-кластеров "с нуля" для production-среды
- Развитие и поддержка CI/CD-процессов (сборка, тестирование, развертывание) для ускорения и повышения надежности поставки ПО
- Настройка и обслуживание комплексной системы мониторинга, логирования и алертинга для всей инфраструктуры и приложений
- Автоматизация инфраструктуры и процессов (Infrastructure as Code)
- Обеспечение безопасности, отказоустойчивости и производительности инфраструктуры
- Участие в инцидент-менеджменте, расследовании и устранении сбоев
Мы ждем от тебя:
- Системный инжиниринг
Опыт администрирования ОС Linux (RHEL/CentOS, Debian/Ubuntu; опыт с отечественными дистрибутивами RedOS, AstraLinux будет весомым преимуществом)
Понимание сетевых технологий, опыт отладки и настройки TCP/IP, DNS, DHCP.
Опыт настройки и управления межсетевыми экранами (firewalls), построения VPN-решений
Опыт работы с системами виртуализации (VMware vSphere, Hyper-V, Proxmox)
- Контейнеризация
Опыт работы с Docker (создание оптимизированных образов, best practices)
Опыт работы с Kubernetes (K8s)
Опыт полного цикла развертывания и поддержки K8s-кластеров "с нуля": установка, настройка, обновление, мониторинг и отладка
Понимание концепций сетей, хранилищ, безопасности и балансировки нагрузки в K8s
- CI/CD и GitOps
Опыт проектирования, настройки и поддержки CI/CD-пайплайнов (практический опыт с GitLab CI)
Опыт работы с ArgoCD или другими GitOps-инструментами для управления развертываниями
- Мониторинг
Опыт развертывания и настройки стека для мониторинга на основе Prometheus, Grafana и/или Alertmanager
Умение настраивать сбор метрик, создавать информативные дашборды и системы оповещения
Что мы обеспечим:
- Гибкое начало рабочего дня с возможностью выбора удобного формата работы: удаленный/гибридный или в офисе
- Современную технику для работы
- Возможность расширить свою экспертизу, используя современный стек технологий
- Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
Направление работы:
GitOps отвечает за GitLab компании и всё, что вокруг него: несколько инсталляций GitLab для разных контуров, Gitaly-кластеры, раннеры, резервное копирование и горячий резерв. Через эти GitLab проходит код и CI/CD практически всей разработки, поэтому обновление, бэкап или переключение на резерв здесь не рутина, а работа с последствиями для тысяч людей.
Стань частью команды!
- Сопровождать инсталляции GitLab: обновления, в том числе срочные под уязвимости по регламенту, производительность, разбор инцидентов;
- Работать с Gitaly и Praefect: репликация репозиториев, смена primary, восстановление;
- Развивать резервное копирование и горячий резерв в другом ЦОД, проверять восстановление;
- Сопровождать GitLab Runner на виртуальных машинах и в Kubernetes, настраивать изоляцию и ресурсы;
- Работать с базой GitLab на уровне пользователя: миграции после обновлений, индексы, рост таблиц, чистка;
- Отвечать пользователям в каналах поддержки, выдавать доступы, договариваться со смежными командами: ИБ, Kubernetes, DBA, сеть.
- Ваш опыт работы DevOps или SRE-инженером от 3 лет;
- Имеете опыт администрирования GitLab: установка или обновление self-managed инсталляции, настройка раннеров;
- Уверенно владеете Kubernetes: деплой и отладка приложений, Helm-чарты, ресурсы и лимиты, PV и PVC;
- Владеете Linux на уровне уверенного администратора: сети, диски, производительность, systemd;
- Имеете опыт с PostgreSQL и Redis на уровне пользователя: подключения, нагрузка, бэкапы, долгие запросы;
- Владеете Ansible или другим инструментом управления конфигурацией.
Будет плюсом:
- Gitaly Cluster и Praefect, опыт восстановления репозиториев;
- Опыт эксплуатации большого GitLab: тысячи пользователей, репозитории на сотни гигабайт;
- Мониторинг: Prometheus, Grafana; алертинг в IaC;
- S3-совместимое хранилище для артефактов и бэкапов;
- Работа по спринтам.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.