Инженер по инфраструктуре / DevSecOps-инженер широкого профиля

Хочешь к нам? Ознакомься с нашей вакансией.

Чем предстоит заниматься:

• Тесно взаимодействовать с командами разработки и инфраструктуры для обеспечения бесперебойного CI/CD-цикла;
• Разрабатывать, поддерживать и оптимизировать CI/CD-пайплайны;
• Настраивать и управлять деплоями с использованием Helm (Kubernetes);
• Улучшать системы мониторинга (Prometheus, Grafana, Alertmanager) и логирования (ELK, Loki, Fluentd);
• Организовывать и контролировать бэкапы критических данных;
• Участвовать в проектировании и развертывании новых сервисов (cloud/on-premise);
• Модернизировать legacy-системы, повышая их отказоустойчивость и производительность.

От кандидата нам важно:

• Глубокое знание Linux;
• Опыт работы в должности DevOps от 3ех лет;
• Опыт работы с системами оркестрации (Kubernetes и альтернативами (Swarm и прочие) в зависимости от масштаба проекта;
• Понимание, когда Kubernetes избыточен (умение предложить легковесные решения для small-scale сервисов);
• Опыт работы с High Availability (HA);
• Понимание процессов разработки (Software Development) и принципов GitOps;
• Практический опыт работы с Docker, Docker Compose, Kubernetes, Gitlab CI, Bash/Python/Golang, Ansible, Terraform
  
  Будет плюсом, если у вас есть опыт с:
• Инфраструктурой как код (Terraform, Ansible, Pulumi);
• Облачными платформами (AWS/GCP/Azure и Yandex Cloud);
• Базами данных (PostgreSQL, MySQL, ClickHouse, MongoDB) и их тюнингом;
• Стриминг-платформами: Kafka (развертывание, настройка, оптимизация);
• Решением задач по безопасности (Kubernetes RBAC, Vault, CIS-бенчмарки);
• Оптимизацией затрат на инфраструктуру.

Важное про нас:

• Прозрачность условий:

  - официальное трудоустройство по ТК РФ;

  - гибридный формат работы;

  - расширенный пакет ДМС.

• Культурный код:

  - экологичное общение и наставничество профессионалов.

• Профессионализм:

  - обширная база знаний, библиотека, обучающие вебинары, лучшие эксперты рынка — основа, которая способствует продуктивному росту.

• Комфорт:

  - офис в историческом здании бывшей фабрики «Большевик» с кухнями на каждом этаже, lounge-зонами, массажным креслом, летними верандами, внутренним двориком, а также с кофейнями, музеем русского импрессионизма и бесплатной парковкой для сотрудников.

Обязанности:
-Построение и развитие практики SRE для антифрод системы, в т.ч. метрики задержки принятия решений по транзакциям
-Устранение сбоев и инцидентов
-Проведение постмортем сбоев в ИС
-Промышленная эксплуатация Kubernetes и Linux-инфраструктуры,администрирование, обновления, отказоустойчивость, ИБ
-Эксплуатация и отказоустойчивые конфигурации хранилищ: PostgreSQL, Redis, ClickHouse, бэкапы/восстановление, репликация, тюнинг производительности
-Эксплуатация Kafka и Flink мониторинг лагов, партиционирование, восстановление после сбоев
-Развитие observability, Prometheus, логирование (OpenSearch/ELK), алертинг и дашборды (Grafana)
-Автоматизация операций сопровождения IaC (Terraform/Ansible/Helm)
-Участие в дежурствах, разбор инцидентов, capacity planning под пиковые нагрузки (например, сезонные всплески транзакций)
-Выполнение DRP в рамках сбоев, проведение DR тестирования

Требования:
-Опыт не менее 3х лет в SRE/DevOps высоконагруженных систем
-Опыт low-latency транзакционных систем — сильный плюс
-Экспертное знание Linux и Kubernetes (администрирование)
-Опыт промышленной эксплуатации Kafka
-Опыт эксплуатации PostgreSQL, Redis, ClickHouse, бэкапы/восстановление, DR
-Уверенная автоматизация (Python/Go, Terraform, Ansible, Helm)
-Опыт построения мониторинга (Prometheus/Grafana) и ведения инцидент-менеджмента
-Большим плюcом будет опыт работы в банке/регулируемой организации, знание требований ИБ и работы с чувствительными данными (ПДн)

Условия:
-Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
-Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
-Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
-Сложные и интересные задачи, современный стек технологий
-Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
-Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
-Доступ к бесплатным корпоративным библиотекам Alpina Digital
-Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины

Уважаемый соискатель,

Наша компания – «Специальный Технологический Центр», – крупное производственное предприятие оборонно-промышленного комплекса, официально входящее в реестр аккредитованных IT-компаний.

Мы являемся одним из ведущих предприятий России в области разработки и производства беспилотных летательных аппаратов, радиоэлектронных комплексов, а также измерительного оборудования.

Будем рады Вашему отклику!

Обязанности:

• администрирование внутренних ресурсов отдела: RhodeCode, YouTrack, TeamCity, MediaWiki и др;
• администрирование гипер конвергентного кластера Proxmox VE + Ceph;
• администрирование сборочных машин с агентами TeamCity;
• автоматизация сборок/тестирования проектов в TeamCity;
• техническая поддержка пользователей.

Требования:

• уверенное администрирование ОС на базе Debian GNU/Linux;
• умение разворачивать готовые приложения в Docker/Podman, а также вручную (внутри виртуальной машины или LXC-контейнера);
• настройка конфигураций проектов в TeamCity;
• настройка обратных прокси nginx/Apache;
• программирование на Bash/Python;
• базовые знания модели TCP/IP и умение пользоваться инструментами сетевой диагностики;
• системы контроля версий Git, Mercurial.

Будет преимуществом наличие следующих навыков:

• администрирование кластеров Proxmox Virtual Environment (+ Ceph) и Proxmox Backup Server;
• настройка динамической маршрутизации по протоколам OSPF/ OpenFabric;
• Ansible;
• подключение авторизации LDAP к готовым приложениям;
• сборка проектов на C++/CMake, Rust.

Условия:

• стабильная работа на крупном предприятии оборонно-промышленного комплекса с 25-летней историей в команде опытных специалистов;
• официальное оформление согласно ТК РФ, белая заработная плата;
• современный комфортабельный офис;
• график работы: с ПН по ЧТ 09:00-18:00, ПТ 09:00-17:00;
• премия в конце календарного года («13-я заработная плата»);
• ДМС со стоматологией по окончании испытательного срока;
• частичная компенсация затрат на спортивные абонементы;
• возможность повышать свой профессиональный уровень, участвовать в конференциях и проходить обучение за счёт компании;
• поддержка сотрудников в радостных и сложных жизненных ситуациях (материальная помощь);
• проведение для сотрудников корпоративных мероприятий (экскурсий, интеллектуальных и спортивных состязаний и т.д.);
• перспективы карьерного роста и самореализации: мы растим и повышаем специалистов в рамках компании.

Предоставляется право на получение отсрочки от призыва на военную службу(в соответствии с Постановлением правительства №1725 от 30.09.2022) (для военнообязанных).