DevOps инженер

Dynamika — разработчик программного обеспечения для финансового сектора. Мы разрабатываем собственную low-code платформу и строим на ней сложные продукты для банков.

Сейчас мы ищем руководителя направления DevOps​​​​​​​​​​​​​​​​​​​​​, который возглавит команду, возьмет процессы под управление и будет системно развивать весь путь — от коммита до промышленного стенда в банке, а также внутренний контур компании.

Чем предстоит заниматься:

• Принять в управление команду DevOps, процессы CI/CD, стенды, инструменты и текущий план работ (восстановление сервисов, бэкапы, соблюдение SLA) и довести запланированные задачи до завершения. Составить единую карту процесса поставки.
• Внедрить и регулярно анализировать метрики поставки: частоту релизов, lead time, долю неудачных выкаток, время восстановления после инцидентов.
• Устранять узкие места и ручные операции: унифицировать пайплайны, автоматизировать перенос метаданных вместе с кодом, упростить процессы релиза и отката.
• Выстроить надёжную систему резервного копирования и аварийного восстановления: организовать независимые площадки и регулярные проверки восстановления.
• Отвечать за установку продуктов у заказчиков: проводить предустановочный аудит, формировать типовую архитектуру, чек‑листы и участвовать в приёмке.
• Организовать проактивную поддержку заказчиков и разбор инцидентов на их продакшн‑площадках, помогать клиентам наводить порядок в эксплуатации.
• Развивать процессы поставки в банки, в том числе в закрытые контуры: обеспечить повторяемость, подготовить документацию, снизить вовлечённость разработчиков в рутину.
• Вести дорожную карту используемых инструментов (GitLab, Jenkins, Archiva, Jira, Confluence, Wiki, Redmine, TestIT, Kaiten) и контролировать затраты на хостинг.
• Управлять внутренней инфраструктурой: виртуализацией, сетью, LDAP/AD, VPN, мониторингом и соблюдением SLA внутренних сервисов.
• Построить систему информационной безопасности внутреннего контура: сегментацию, управление доступами, MFA, ведение журналов, управление уязвимостями и секретами.
• Обеспечить соответствие требованиям 152‑ФЗ по защите персональных данных: определить места хранения ПДн, регламентировать доступы, внедрить маскирование на стендах, подготовить необходимые документы.
• Настроить работу команды: единую доску задач, систему приоритетов и сроков, еженедельные отчёты для CTO, регламенты, и разбор инцидентов; заниматься развитием сотрудников.

Что мы ждём от кандидата:

• Опыт от 6 лет в DevOps/SRE/системном администрировании, из них не менее 2 лет — в роли руководителя команды или направления.
• Глубокий опыт работы с CI/CD на GitLab и/или Jenkins (Pipeline as Code).
• Практический опыт сборки и поставки Java‑приложений: Maven, Spring Boot, работа с репозиторием артефактов.
• Опыт эксплуатации Docker и Kubernetes (или OpenShift / Deckhouse) в продакшене, работа с Helm.
• Владение Ansible или аналогами; знание инструментов IaC (Terraform — будет плюсом).
• Опыт администрирования Linux, включая российские дистрибутивы (Astra Linux, РЕД ОС, ALT).
• Опыт промышленной эксплуатации PostgreSQL: репликация, бэкапы, миграции через Liquibase/Flyway.
• Знание сетевых технологий: VLAN, маршрутизация, межсетевые экраны, DNS, VPN, балансировщики.
• Работа с системами каталогов и аутентификации: LDAP/Active Directory/FreeIPA, SSO через Keycloak.
• Опыт настройки мониторинга и логирования: Prometheus, Grafana, ELK/OpenSearch или аналоги.
• Опыт поставки ПО заказчику on‑premise, в том числе в изолированные контуры без доступа в интернет.

Будет плюсом:

• Опыт работы с банками и знание требований ГОСТ Р 57580, 152‑ФЗ, ФСТЭК, а также процедур приёмки и сертификации.
• Эксплуатация RabbitMQ, Redis, Minio/S3, Camunda, Keycloak.
• Использование Vault или аналогов, сканеров уязвимостей (Trivy, SonarQube, Dependency‑Track), механизмов подписи артефактов.
• Администрирование Jira, Confluence, Redmine, Kaiten, TestIT; опыт консолидации трекеров.
• Опыт построения внутренней платформы для разработчиков (self‑service стенды).

Условия работы

• Работа удаленно / либо в офисах компании (Москва, Новосибирск).
• Гибкий рабочий график.
• Конкурентоспособная заработная плата.
• Официальное трудоустройство.
• Аккредитованная ИТ-компания.
• Полномочия менять процесс поставки и влиять на бюджет на инструменты.
• Прямое подчинение CTO: он задаёт цели, а вы определяете способы их достижения.
• Корпоративные мероприятия (командные парусные регаты, ежегодный выезд команды в Москву или Санкт-Петербург).

Ищем в команду Devops-инженера

Чем предстоит заниматься

• Выполнение задач по установке и администрированию продуктов Селена, Датафлот, Формит, Юниверс ДГ.

• Развертывание, настройка, обновление и сопровождение программных платформ для хранения, обработки и интеграции данных в инфраструктуре заказчиков.

• Развертывание программных платформ на физических серверах (bare metal), виртуальных машинах и в Kubernetes.

• Настройка кластерных конфигураций, сетевого взаимодействия и системных зависимостей.

• Развертывание, конфигурирование и интеграция S3-совместимых объектных хранилищ с платформами данных.

• Автоматизация установки и настройки ПО с использованием Ansible, Bash, Python и Helm.

• Разработка типовых сценариев развертывания и обновления программных продуктов.

• Настройка мониторинга, логирования, резервного копирования и восстановления.

• Диагностика проблем производительности, отказоустойчивости и доступности сервисов.

• Участие в проектировании инфраструктурной архитектуры и подготовке требований к ресурсам.

• Подготовка технической и эксплуатационной документации.

• Взаимодействие с архитекторами, разработчиками и инфраструктурными командами заказчиков.

Мы ожидаем

• От 3 лет на позиции DevOps-инженера, системного инженера или инженера инфраструктуры.
• Опыт самостоятельного развертывания сложных серверных приложений.
• Опыт работы с корпоративной инфраструктурой и техническими командами заказчиков.
• Опыт администрирования Linux-систем, включая дистрибутивы: AstraLinux, Redos, Ubuntu, Debian, RHEL
• Практический опыт установки, настройки и сопровождения программных платформ непосредственно на физических серверах, без использования контейнеризации и виртуализации.
• Понимание аппаратной архитектуры серверов, принципов работы CPU, RAM, RAID, NVMe/SSD и сетевых интерфейсов.
• Опыт настройки дисковых подсистем, файловых систем, сетевых параметров и системных ограничений Linux.
• Навыки диагностики производительности CPU, RAM, Disk I/O и сети.
• Опыт работы с systemd, настройкой сервисов и управлением системными зависимостями.
• S3 и системы хранения данных:
• Практический опыт работы с S3 API и S3-совместимыми объектными хранилищами (MinIO, Ceph RGW или аналоги).
• Понимание архитектуры объектного хранения, принципов работы buckets, objects, policies и механизмов управления доступом.
• Опыт настройки подключения приложений к S3-совместимым хранилищам.
• Знание механизмов аутентификации, TLS, управления ключами доступа.
• Опыт диагностики ошибок доступа, сетевых проблем и производительности при работе с объектными хранилищами.
• Понимание различий между блочным, файловым и объектным хранением.
• Контейнеризация и оркестрация:
• Практический опыт работы с Docker и Docker Compose.
• Знание Kubernetes: Pods, Deployments, StatefulSets, Services, ConfigMaps, Secrets, Persistent Volumes.
• Опыт работы с Helm.
• Понимание механизмов хранения данных и сетевого взаимодействия в Kubernetes.
• Автоматизация и CI/CD:
• Опыт работы с Ansible.
• Уверенное владение Bash.
• Навыки работы с Git.
• Опыт использования GitLab CI/CD, Jenkins или аналогичных инструментов.
• Опыт автоматизации установки, настройки и обновления серверного ПО.
• Сети и инфраструктура:
• Понимание TCP/IP, DNS, HTTP/HTTPS, TLS и маршрутизации.
• Опыт диагностики сетевых проблем.
• Знание принципов отказоустойчивости и резервного копирования.
• Опыт работы с виртуальной инфраструктурой VMware, KVM, Proxmox или аналогами.
• Мониторинг и диагностика:
• Опыт работы с Prometheus, Grafana, Zabbix или аналогичными инструментами.
• Навыки анализа системных и прикладных логов.

• Опыт выявления и устранения инфраструктурных проблем.

Мы предлагаем

• Работу в компании, аккредитованной в российском реестре ИТ-компаний.
• Работу в доброжелательной команде, которая готова делиться опытом.
• Конкурентная заработная плата (обсуждается с кандидатами индивидуально).
• Программа онбординга.
• Корпоративное обучение.
• Участие в профессиональных конференциях.
• Формат работы: гибрид (офис+удаленка).
• Локация: г. Москва.
• Красивый современный офис с удобным расположением, в шаговой доступности от метро и МЦД: м. "Войковская" - 7 минут , м. "Балтийская" - 8 минут, МЦД "Стрешнево" - 17 минут.
• Полис ДМС (со стоматологией) после испытательного срока.

• Программа лояльности для сотрудников.

• Ежегодно проводим Demo day: собираются наши команды и представляют свои проекты, формат онлайн и оффлайн.
• Увлекательные корпоративные мероприятия.

GMBW — платформа блокчейн-продуктов Департамента глобальных рынков (ДГР) Сбера. Платформа ЦФА — системы, обслуживающие бизнес Сбера по цифровым финансовым активам: выпуск, учёт и обращение ЦФА на блокчейн-инфраструктуре.

Мы обеспечиваем бесперебойную работу блокчейн-инфраструктуры Сбера: ноды Ethereum, Tron, Bitcoin, Arbitrum, адаптеры к ним, Kafka-коннекторы (Kafka Connect), реверс-прокси (nginx), балансировщики и связанные сервисы — от разработки до промышленной эксплуатации. Команда отвечает одновременно за два стратегически важных направления: GMBW и платформу ЦФА.

• управление бэклогом и приоритетами: формировать и приоритизировать бэклог задач небольшой команды DevOps-инженеров (3-5 человек), синхронизируясь с целями обоих проектов — GMBW и ЦФА — и их релизными циклами.

• распределение задач и контроль: декомпозировать крупные инженерные задачи на подзадачи, распределять их внутри команды с учётом загрузки по двум направлениям, контролировать качество и сроки исполнения.

• Коммуникация и стейкхолдер-менеджмент: Выступать основным техническим контактным лицом от команды DevOps перед Владельцами продуктов (GMBW и ЦФА), смежными командами разработки и архитекторами. Синхронизировать планы работ по инфраструктурным изменениям.

• развитие команды и менторство: Проводить код-ревью Ansible-ролей, плейбуков и Jenkins Pipeline. Обучать и развивать коллег, выстраивать процессы обмена знаниями и документационную культуру (ведение runbooks, архитектурных схем).

• инфраструктура и развёртывание: управлять конфигурациями ~100+ хостов (RHEL 8/9) через Ansible — блокчейн-ноды, адаптеры, прокси, Kafka, сервисы ЦФА, разворачивать и сопровождать блокчейн-ноды: Ethereum (Geth + Beacon-chain), Tron, Bitcoin, Arbitrum (Nitro), обслуживать Spring Boot-микросервисы GMBW и платформы ЦФА

• CI/CD: развивать Jenkins Pipeline: доработка Jenkinsfile, Pipeline-библиотек (Groovy) для компонентов GMBW и ЦФА автоматизировать процессы развёртывания, роллбэка и rolling upgrade

• опыт работы в роли DevOps Lead / Team Lead / Senior DevOps от 3 года, с опытом управления бэклогом и командой из 2+ инженеров.

• опыт работы DevOps-инженером от 5 лет.

• Ansible — уверенное владение: написание ролей, плейбуков, работа с инвентори, vault, Jinja2-шаблоны, Linux (RHEL/CentOS 8/9) — уверенное администрирование: systemd, сеть, файловые системы, производительность, Jenkins — Pipeline as Code (Groovy), declarative и scripted pipeline, Git — уверенное владение, опыт организации процессов командной разработки (Git Flow/Trunk-based), Apache Kafka — понимание архитектуры, настройка брокеров, работа с Kafka Connect, Мониторинг — опыт работы с Dynatrace или аналогичными APM-системами, Docker — сборка образов, registry, базовые практики

• OpenShift / Kubernetes — опыт работы с кластером, деплой контейнеров, troubleshooting

• Безопасность — понимание принципов управления секретами, работа с Vault.

Желательно :

• опыт работы с блокчейн-нодами (Ethereum, Bitcoin, Tron, Arbitrum)

• опыт работы в крупной корпорации с многоуровневой системой безопасности

• знание PostgreSQL

• опыт работы с OpenTelemetry, Prometheus, Grafana.

• комфортный современный офис г. Санкт-Петербург, Уральская 1

• офисный формат работы

• ежегодный пересмотр зарплаты, годовая премия

• корпоративный спортзал и зоны отдыха

• система обучения для профессионального и карьерного развития

• расширенный полис ДМС с первого дня работы и страхование для семьи

• программа ипотеки для сотрудников

• подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера.