Инженер DevSecOps

АЙСИ ГРУПП — холдинг, развивающий торговые сети и телекоммуникационную инфраструктуру в Крыму и Новороссии. Компании холдинга занимают ключевые позиции на рынках присутствия и формируют современную среду для жизни и бизнеса в регионах.

В аккредитованную ИТ компанию Холдинга приглашаем кандидатов на позицию DevOps

Условия:

• Удалённый формат работы
• Оформление в Аккредитованную ИТ компанию
• График работы 5\2, с 9:00 до 18:00 по МСК
• Размер заработной платы обсуждается индивидуально
• Официальное трудоустройство, согласно ТК РФ
• Интересные задачи, корпоративное обучение в рамках должности
• Работа в крупной развивающейся компании

Обязанности:

• Обеспечение непрерывной работы сервисов и компонентов ПО, разработанного внутри Компании
• Разработка средств автоматизации деплоя, предотвращения/устранения инцидентов с данными
• Консультирование разработчиков и системных архитекторов по вопросам взаимодействия с системой (архитектурные вопросы)
• Обеспечение процесса capacity planning для ПО

Требования:

• Опыт работы: SRE / DevOps (не менее 3 лет)
• Технические навыки: ОС и базовое ПО: Linux (CentOS, Debian); sshd, snmps, nginx
• Виртуализация и контейнеризация: KVM, Docker, Kubernetes (k8s).DevOps и CI/CD: Организация CI/CD пайплайнов в Git CI
• Системы контроля версий: GIT (организация репозиториев)
• Автоматизация: Ansible / AWX (написание playbooks, создание tasks AWX)
• Базы данных:PostgreSQL: установка, контроль репликации, backup/restore
• ClickHouse: установка, контроль репликации, backup/restore
• Кластеризация PostgreSQL
• Мониторинг и Observability: Prometheus, Victoria Metrics, ElasticSearch, Kibana, Grafana, Signoz / Uptrace.
• Сети: Основные принципы построения IP сетей (настройка интерфейсов, VLAN, статическая маршрутизация).
• Дополнительно: Опыт работы с Istio.

About the job

Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations.

Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities.

Each of us can help make the world a safer place. Join us!

Tasks to solve:

• Drive and implement SRE best practices to improve system reliability, scalability, and performance
• Develop and maintain monitoring and logging solutions using Grafana, Prometheus, and other observability tools
• Manage and evolve Kubernetes infrastructure for high-load, microservice-based systems
• Use Ansible for infrastructure provisioning and maintenance of both existing and new servers
• Implement and manage CI/CD pipelines in GitLab CI across multiple projects
• Use Terraform/Terragrunt and Helm to automate infrastructure and application deployments
• Set up and manage GitOps with ArgoCD
• Apply basic networking knowledge (including iptables) for system security and traffic control
• Collaborate with developers, QA, and product teams to ensure smooth delivery and stable operations

This role is perfect for you if you have:

• Proven experience with Kubernetes (advanced level)
• Solid understanding of SRE principles and incident management
• Strong hands-on experience with Grafana & Prometheus
• Proficiency in working with at least one cloud platform (AWS, GCP, or Azure)
• Experience with Ansible, Helm, and Terraform/Terragrunt
• Familiarity with ArgoCD and GitOps workflows
• Good knowledge of network fundamentals and tools like iptables

What else we appreciate in our team:

• Experience with Elasticsearch, Ceph, PostgreSQL, and MongoDB
• Familiarity with high availability, disaster recovery, and backup strategies
• Knowledge of service meshes, security in Kubernetes, and container scanning tools

WHY CHOOSE GROUP-IB

• Your happiness is important to us: We want every single team member to be happy.
• Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB.
• A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company.
• Globally recognized technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients.
• A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee.
• Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies.

Altcraft — команда увлечённых специалистов, создающих передовую платформу для digital-маркетинга. С 2015 года наш продукт помогает компаниям в России и за рубежом автоматизировать коммуникации с клиентами и анализировать данные.

Нам доверяют Aviasales, «АльфаСтрахование», ЮMoney, RuStore, МАТЧ, LEON и другие крупные компании.

Мы ищем системного инженера, который будет развивать инфраструктуру продукта, автоматизировать её управление и участвовать в решении сложных технических задач.

Нам нужен не человек, который просто «администрирует серверы», а инженер, которому интересно понимать, как устроена система целиком и как сделать её надёжнее, быстрее и проще в эксплуатации.

Наш стек

Linux, Go, Python, Docker, Ansible, Terraform, Jenkins, MongoDB, ClickHouse, PostgreSQL, RabbitMQ, Nginx, Prometheus, Grafana, Alertmanager, Proxmox.

Мы не ожидаем, что кандидат одинаково глубоко знает весь этот стек. Гораздо важнее хорошая инженерная база и способность самостоятельно разобраться в незнакомой технологии.

Чем предстоит заниматься

• Проектировать, разворачивать и поддерживать инфраструктуру.
• Автоматизировать управление инфраструктурой.
• Работать с Linux, контейнерами и виртуализацией.
• Развивать CI/CD.
• Работать с MongoDB, ClickHouse, PostgreSQL и RabbitMQ.
• Настраивать мониторинг, метрики и алертинг.
• Диагностировать проблемы производительности и доступности сервисов.
• Участвовать в расследовании production-инцидентов и поиске root cause.
• Работать с облачной и On-premise инфраструктурой.
• Проектировать отказоустойчивые решения, резервирование и восстановление.
• Участвовать в выборе технологий и развитии инженерных стандартов команды.
• Автоматизировать повторяющиеся операции и постепенно избавляться от ручного администрирования.

Что ждём от кандидата

• Хорошее знание Linux и понимание того, как работает ОС.
• Уверенная работа с Docker.
• Опыт работы с Ansible.
• Опыт Infrastructure as Code, желательно Terraform.
• Понимание принципов CI/CD.
• Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS и сетевого взаимодействия.
• Опыт работы с reverse proxy и балансировщиками, например Nginx.
• Понимание принципов работы реляционных и NoSQL-баз данных.
• Умение диагностировать проблемы CPU, памяти, дисков, I/O и сети.
• Умение писать скрипты на Bash и/или Python.
• Понимание принципов построения облачной инфраструктуры.
• Опыт работы с системами мониторинга и понимание, зачем нужны метрики, логи и алерты.

Будет большим плюсом

• Опыт с MongoDB Replica Set.
• Опыт с ClickHouse, PostgreSQL.
• Опыт с RabbitMQ, Kafka.
• Опыт с Prometheus, Grafana и Alertmanager.
• Опыт эксплуатации высоконагруженных систем.
• Опыт работы с Proxmox, KVM, LXC или другими системами виртуализации.
• Опыт работы с публичными облаками.
• Понимание HA, резервирования и Disaster Recovery.
• Понимание Go и способность читать код сервисов.

Что мы предлагаем

• Работу с production-инфраструктурой высоконагруженного продукта.
• Задачи не только по эксплуатации, но и по проектированию и развитию инфраструктуры.
• Возможность влиять на технические решения и инженерные стандарты.
• Возможность развиваться в сторону DevOps/SRE и архитектуры.
• Работу в аккредитованной IT-компании с перспективами роста и развития
• Официальное трудоустройство по ТК РФ, гарантии и социальные льготы (больничные, отпуска, страховые выплаты)
• График 5/2 с возможностью выбрать удобное время начала работы (с 09:00 до 11:00)
• Уютный офис на ул. Каширина с зонами отдыха, цветами и вкусными снеками
• Всё необходимое для продуктивной работы: современная техника и комфортное рабочее место
• Дружелюбный коллектив профессионалов, готовых делиться знаниями и поддержкой
• После прохождения испытательного срока — ДМС со стоматологией для вашего здоровья
• Бесплатные обеды по вашему выбору
• Регулярные корпоративные мероприятия, спортивные игры, турниры по шахматам и многое другое