DevSecOps - инженер (Python)

Стек: NodeJS/PHP, RabbitMQ, Docker, K8s, GSP, Yandex Cloud, Ansible, GitLab, Redis, PostgreSQL, Grafana, Prometheus, ELK, Vault.

Чем предстоит заниматься:

• Помощь разработчикам, участие в крупных релизах и запусках новых сервисов, архитектурные проработки

• Автоматизация и избавление от рутины в процессах разработки, тестирования и эксплуатации. Отдельный ключевой блок - перевод неавтоматизированной части инфраструктуры в код (IaC)

• Поддержка и развитие текущей распределённой инфраструктуры проекта (платформенная часть), улучшение здоровья и увеличение аптайма сервисов, участие в инцидентах

Требования:

• Опыт работы SRE инженером от 5 лет

• Уверенное понимание основных подсистем Linux: работа с командной строкой, дисковой подсистемой, сетью

• Опыт построения отказоустойчивых систем

• Уверенные навыки работы с Ansible

• Опыт администрирования PostgreSQL: репликация, расследование инцидентов, тонкая настройка под задачи, работа с большими объёмами БД

• Опыт администрирования кластеров Kubernetes: GKE, YC, ArgoCD, Helm 3

• Опыт программирования и автоматизации на Python/Go/Bash

• Опыт реализации и развития CI/CD (особенно на базе GitLab)

• Понимание и опыт организации комплексного мониторинга, логирования

• Опыт автоматизации инфраструктуры, знание принципов IaC

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• ИНФРАСТРУКТУРА И АДМИНИСТРИРОВАНИЕ
  • Развёртывание и поддержка высоконагруженных Linux инфраструктур (Oracle Linux, РедОС, Альт СП, Astra Linux) в bare metal и виртуализированных средах (KVM, Basis Dynamix, РЕД Виртуализация).
  • Построение и поддержка отказоустойчивых кластеров: Patroni/etcd, HAProxy/Keepalived, DRBD, Corosync/Pacemaker.
  • Управление дисковыми подсистемами: LVM, программный и аппаратный RAID, iSCSI, NFS, Raidix.
  • Настройка и поддержка сетевого стека: VLAN, bonding/teaming, маршрутизация (BGP/OSPF, FRR), iptables/nftables.
  • Виртуализация и контейнеризация: Docker, Podman, LXC/LXD, Kubernetes.
• АВТОМАТИЗАЦИЯ
  • Развёртывание инфраструктуры как код: Ansible, Terraform, Packer.
  • Создание bash‑скриптов для автоматизации рутинных операций (конфигурация и управление сервисами, сбор метрик, парсинг логов, отправка алертов и др.).
• МОНИТОРИНГ
  • Построение систем мониторинга: Prometheus + Grafana, VictoriaMetrics, Zabbix.
  • Построение дашбордов, алертинга, SLO/SLI, создание runbooks для дежурных инженеров.
  • Capacity planning: анализ нагрузки, прогнозирование ресурсов, планирование расширения.
• БЕЗОПАСНОСТЬ
  • Hardening ОС: SELinux, PAM, контроль привилегий.
  • Управление доступом и секретами: Keycloak, HashiCorp Vault, KMS.
  • Сетевая безопасность: сегментация, zero trust, TLS/mTLS.
• АРХИТЕКТУРА И ЛИДЕРСТВО
  • Глубокое погружение в архитектуру программно-аппаратных комплексов и инфраструктурных решений, понимание узких мест и точек отказа, разработка планов аварийного восстановления.
  • Техническое лидерство команды: ревью архитектурных решений, онбординг, менторство Middle и Junior инженеров.
  • Взаимодействие с командами разработки программно-аппаратных комплексов и командами проектов.
  • Участие в дежурствах (on call) и разбор инцидентов (postmortem).

Требования к нашему кандидату:

• • Опыт: 5+ лет в Linux администрировании / DevOps / SRE, из которых минимум 2 года в роли Senior или ведущего инженера.
  • ОС: Глубокое понимание ядра Linux: systemd, cgroups v2, namespaces, eBPF, планировщики I/O и CPU, tuning sysctl, профилирование (perf, strace, bpftrace, flamegraphs).
  • Сетевой стек: Уверенное понимание TCP/IP, UDP, QUIC, DNS, DHCP, HTTP/2/3, gRPC; умение диагностировать сетевые проблемы на уровне пакетов (tcpdump, wireshark, mtr, ss).
  • Отказоустойчивость: Практический опыт построения HA кластеров (Patroni, Keepalived, Pacemaker, etcd), понимание split brain, quorum, fencing.
  • Автоматизация: Свободное владение Ansible (роли, плагины, Molecule тесты) и Terraform (модули, state management, провайдеры).
  • Контейнеры и оркестрация: Docker/Podman, Kubernetes (deployment, statefulsets, operators, RBAC, network policies), Helm чарты.
  • Мониторинг: Prometheus, Grafana, VictoriaMetrics, alerting rules, опыт построения систем логирования (Loki/ELK).
  • Скриптинг: Bash, Python — не только одноразовые скрипты, а поддерживаемые инструменты.
  • Безопасность: SELinux/AppArmor, аудит, управление доступом, понимание моделей угроз.
• • Самостоятельность: готовность взять проблему «от интерфейса до ядра» и довести до решения без микроменеджмента.
  • Системное мышление: видение инфраструктуры как единого целого, а не набора разрозненных компонентов.
  • Коммуникация: умение объяснить техническое решение нетехническим стейкхолдерам и защитить его перед командой.
  • Менторство: готовность передавать знания, проводить ревью, растить команду.
  • Стрессоустойчивость, критическое мышление, способность приоритизировать и распределять задачи в случае возникновения инцидента.

Желательно:

• Опыт работы с bare metal серверами: IPMI/BMC, PXE boot, UEFI, RAID контроллеры (MegaRAID, HPE Smart Array), прошивки BMC.
• Опыт работы с СУБД (PostgreSQL, Picodata, Yandex DB).
• Опыт миграции инфраструктуры (физической → виртуальной → контейнерной, или между платформами).
• Опыт написания операторов Kubernetes (Go), кастомных Ansible модулей.
• Знание FRR, BGP EVPN, VXLAN.

Что мы предлагаем:

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график — гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Ждем вас в нашей команде!

Позиция открыта в дочерней структуре Systeme Electric - Systeme Soft (аккредитованная IT компания).
Возможен удаленный формат работы из любой точки РФ.

Обязанности:

• Разработка и сопровождение пайплайнов автоматизации CI/CD для сборки, тестирования и развертывания программных продуктов;

• Управление IT-инфраструктурой, включая серверы, базы данных и облачные ресурсы, с обеспечением безопасности и отказоустойчивости;

• Автоматизация процессов разработки, тестирования и деплоя, включая разработку скриптов и внедрение практик Infrastructure as Code;

• Внедрение и сопровождение систем мониторинга, сбора метрик и анализ производительности сервисов;

• Участие в расследовании инцидентов, устранение последствий аварий и участие в инцидент-менеджменте;

• Настройка и поддержка рабочих окружений, включая развертывание приложений и управление конфигурациями;

• Оказание помощи команде разработки в вопросах развертывания, масштабирования и оптимизации приложений;

• Ведение технической документации и актуализация регламентов работы инфраструктуры;

• Регулярное обновление и патчинг систем, обеспечение безопасности инфраструктур.

Требования:

• Знание средств разработки и тестирования программного обеспечения;

• Знание средств администрирования ОС Windows и Linux;

• Понимание принципов работы сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS), основ настройки сетей и управления доступом;

• Знание Docker и принципов работы Kubernetes;

• Умение работать со средствами вирутализации (VMware или др.);

• Знание методологии CI/CD, умение настраивать пайплайны в специализированных инструментах (Jenkins, GitLab CI или др.);

• Основы автоматизации с применением Python, Bash;

• Основы работы систем сбора метрик (Prometheus или др.);

• Знание Git;

• Умение работать с системами трекинга задач (Яндекс Трекер, Jira или др.);

• Умение работать с системами хранения знаний (Яндекс Вики, Confluence или др.);

• Умение работать с системами хранения знаний (Wiki или др.);

• Высокие аналитические способности, системное мышление, способность к быстрому освоению новых предметных областей;

• Понимание основных принципов работы прикладного и встраиваемого программного обеспечения.

Преимуществом будет:

• Опыт работы с облачными платформами (AWS, Azure, GCP);

• Опыт работы с системами мониторинга и алертинга (Grafana, Kibana, ELK Stack);

• Знание одного или нескольких языков программирования;

• Опыт работы в промышленной автоматизации в любой роли: разработка, проектирование, наладка или эксплуатация;

• Знание ГОСТ 56939, ГОСТ 71207.

Условия:

• Конкурентный уровень дохода (оклад + бонус);
• Оформление в соответствии с трудовым законодательством РФ;
• ДМС (со стоматологией) и страхование от несчастных случаев с первой недели работы;
• Возможность работать удаленно из любой точки РФ;
• Дополнительные оплачиваемые отпуска по семейным обстоятельствам;
• Корпоративная программа скидок и привилегий PrimeZone;
• Мобильная связь, ноутбук для продуктивной работы;
• Возможность вертикального и горизонтального роста, обучение и развитие в компании.