DevOps инженер

Привет!
Мы — рекламное агентство, привлекаем потенциальных клиентов для покупки товара посредством размещения таргетированной рекламы в социальных сетях. У нас нет бюрократии и жёстких рамок — только поддержка, свобода действий и возможности для профессионального роста.
В связи с развитием команды мы ищем DevOps-инженера (Kubernetes).

Чем предстоит заниматься:

- Сопровождать и развивать Kubernetes-кластеры: обновления, ресурсы и масштабирование, сертификаты, бэкапы и восстановление;
- Эксплуатировать Istio и Cilium: маршрутизация, mTLS, сетевые политики, изоляция нагрузок;
- Диагностировать проблемы подов, узлов и сети (DNS, TLS, маршрутизация, балансировка) и находить первопричину;
- Вести инфраструктуру как код: модули, окружения, изменения через Git и review, работа с секретами;
- Следить за метриками и ставить SRE задачи на мониторинг и алерты;
- Реагировать на инциденты и разбирать их, поддерживать безопасность (RBAC, уязвимости, события SIEM / Falco / Tetragon / WAF).

Мы ожидаем:

- Опыт эксплуатации Kubernetes в production;
- Опыт работы с Istio и Cilium;
- Уверенное знание Linux и сетей: TCP/IP, DNS, TLS, маршрутизация, NAT, балансировка;
- Опыт постоянного ведения IaC, работы с Git и CI/CD;
- Умение по метрикам и логам находить первопричину проблем и формулировать задачи на мониторинг;
- Опыт реагирования на инциденты и понимание безопасности контейнерных сред;

Будет плюсом:

- Опыт с Terraform / Ansible / Helm / ArgoCD;
- Опыт построения мониторинга на Prometheus / Grafana / Loki;
- Опыт работы в высоконагруженных или транзакционных системах.

Что предлагаем:

- Стабильную выплату без задержек 1 раз в месяц;
- Любой комфортный формат работы из любого ГЕО (желательно не более 3 часов разницы с Московским часовым поясом);
- Рабочий график 5/2 с гибким началом рабочего дня (около 11-12 часов дня);
- Оплачиваемые больничные и 28 отпускных дней в году;
- Day off и подарки на день рождения сотрудников.

Будем благодарны за краткие сопроводительные письма, где расскажете про основные навыки и задачи, которые решали)

Мы - АО «Специализированный депозитарий «ИНФИНИТУМ», лидер спецдепозитарных услуг в России, и просто классная команда талантливых людей, объединенных одной целью.

Ищем опытного DevOps / Infrastructure Engineer для участия в проектировании, развёртывании и дальнейшем развитии IT-инфраструктуры компании.

Нам нужен инженер с практическим опытом запуска промышленной инфраструктуры, способный самостоятельно реализовывать технические решения и обеспечивать их надёжную эксплуатацию.

Чем будем заниматься:

• Участвовать в проектировании, развёртывании и развитии инфраструктуры: серверы, виртуализация, контейнеризация, сети, системы хранения, основной и резервный комплексы.
• Организовывать изоляцию сред разработки, тестирования и промышленной эксплуатации, настраивать сетевую сегментацию.
• Внедрять и развивать CI/CD, автоматизировать конфигурацию и управление инфраструктурой с использованием IaC.
• Обеспечивать отказоустойчивость инфраструктуры, резервное копирование и восстановление после сбоев.
• Разворачивать и сопровождать компоненты криптоинфраструктуры: blockchain nodes, RPC, сервисы подписания, интеграции с HSM и MPC/TSS.
• Развивать мониторинг, алертинг и централизованное логирование, обеспечивать интеграцию с системами мониторинга ИБ.
• Совместно с командой ИБ реализовывать требования информационной безопасности на уровне инфраструктуры.
• Подготавливать техническую документацию, схемы инфраструктуры и материалы для проверок соответствия требованиям безопасности.

Наши ожидания:

• Практический опыт самостоятельного развёртывания и эксплуатации production-инфраструктуры, включая диагностику инцидентов и восстановление сервисов.
• Уверенное администрирование Linux: systemd, управление доступами, файловые системы, диагностика производительности, troubleshooting.
• Глубокое понимание сетевых технологий: TCP/IP, DNS, routing, firewall, VPN, load balancing, TLS/mTLS, PKI.
• Практический опыт автоматизации инфраструктуры с использованием Ansible, Terraform.
• Опыт работы с контейнеризацией и оркестрацией, включая вопросы безопасности: Runtime, NetworkPolicy, seccomp, capabilities, secrets management.
• Опыт развёртывания и сопровождения систем мониторинга и логирования: VictoriaMetrics, Alertmanager, Grafana, Filebeat, Vector, OpenSearch.
• Опыт эксплуатации СУБД и систем хранения: репликация, backup/restore, контроль целостности данных.
• Понимание принципов построения отказоустойчивой и защищённой инфраструктуры.

Мы предлагаем:

• Работу в компании с опытом более 25-ти лет и занимающей лидирующую позицию на рынке спецдепозитарных услуг;
• Современный комфортабельный офис - м.Шаболовская (5 минут от метро);
• График работы Пн-Пт с 9.00 до 18.00 (есть возможность изменения рабочего времени начала и окончания рабочего дня), возможен удаленный график работы;
• Полное соблюдение ТК РФ;
• Отличные возможности для профессионального развития и самореализации;
• Индивидуальный социальный пакет (возможность выбора различных услуг: ДМС, оплата обедов, оплата театральных билетов, авиа/железнодорожных билетов, проездных абонементов и др.);
• Насыщенная корпоративная жизнь как для сотрудников так и для их детей.