DevOps инженер (Hadoop)

Задачи, которые будут в твоих руках:

Инфраструктура и сеть

• Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL
• DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN
• Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под — помогло»
• Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль

SRE и надёжность

• SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты
• Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU
• Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия
• Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты

Базы данных (PostgreSQL)

• Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni)
• Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy)
• Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки
• Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд
• Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики

GitOps и delivery

• Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат
• Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR
• Helm / Kustomize, шаблонизация без копипаста между окружениями
• CI/CD: GitHub Actions / GitLab CI — быстрые, воспроизводимые пайплайны, кеширование, сборка контейнеров, supply-chain гигиена (подпись артефактов, сканирование, SBOM)
• Управление секретами: External Secrets / Vault / SOPS, ротация, отсутствие секретов в Git

Что для этого нужно:

• Профиль намеренно широкий: сеть, SRE-практики, эксплуатация PostgreSQL и GitOps
• Не ждём глубины senior-DBA и senior-network-инженера одновременно — но ждём, что вы уверенно работаете в каждом из этих доменов
• Умение самостоятельно докопаться до причины инцидента, на каком бы уровне стека она ни была
• Это не «поддержка CI» и не «дежурный по алертам» — роль про то, чтобы инфраструктура была описана кодом, изменения проходили через Git, а надёжность измерялась цифрами, а не ощущениями

Технологии, с которыми работаем

• Сеть/AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB, CDN
• Kubernetes: NetworkPolicy, Cilium/Calico, ingress-контроллеры, CNI
• Observability: Prometheus/VictoriaMetrics, Grafana, Loki, Tempo/Jaeger, OpenTelemetry
• PostgreSQL: RDS/Aurora, CloudNativePG, Patroni, PgBouncer/RDS Proxy
• GitOps/IaC: ArgoCD/Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize
• CI/CD: GitHub Actions / GitLab CI
• Secrets: External Secrets, Vault, SOPS

ПРИВЕТ! МЫ КИБЕРПРОТЕКТ — российская аккредитованная ИТ-компания, разработчик решений для защиты данных. Наши продукты, внесенные в реестр российского ПО, обеспечивают безопасность данных наших заказчиков и партнеров.

Наша миссия — создавать безопасное кибербудущее. Амбициозные задачи, постоянное развитие и изучение нового помогают нашим сотрудникам раскрывать свой потенциал, а комфортная человечная культура помогает ощущать поддержку и энергию для достижения результата.

Если такая #Киберфилософия тебе откликается – давай знакомиться ;)

Команда разработки растёт, сейчас мы ищем TeamLead DevOps.

• управление командой DevOps-инженеров: постановка задач, приоритизация, код-ревью инфраструктурного кода;

• найм, онбординг и развитие членов команды, проведение 1:1;

• развитие и сопровождение облачной/гибридной инфраструктуры (VM, сети, хранилища);

• формирование технической стратегии команды и бэклога инфраструктурных задач;

• разработки и реализации универсальных стандартов для сервисов и сред разработки;

• внедрение и развитие практик IaC (Ansible/Python);

• участие в разборе инцидентов;

• планирование capacity, оптимизация затрат на инфраструктуру;

• взаимодействие с командами разработки, ИБ.

• опыт в DevOps/SRE, включая опыт руководства командой;

• уверенное владение Linux, сетями (TCP/IP, DNS, балансировка нагрузки);

• опыт работы с инфраструктурой (bare-metal/виртуализация, oVirt, Proxmox, VMWare);

• понимание принципов безопасности инфраструктуры;

• опыт с Kubernetes и контейнеризацией;

• опыт написания IaС;

• опыт эксплуатации и сопровождения систем CI/CD (GitLab CI, Jenkins);

• умение приоритизировать задачи и работать с бюджетом инфраструктуры.

• Опыт разработки (Go, Python).

• трудоустройство по ТК РФ с первого дня, официальная заработная плата с ежегодной индексацией и возможностью повышения по результатам Performance Review;
• гибкий подход – работа из офиса в Москве или Иннополисе, гибрид или удаленка, а также релокационный бонус, если захочешь переехать в Москву;

• современная техника;

• ДМС со стоматологией и страхование от несчастных случаев после испытательного срока, ДМС и страхование от несчастных случаев для детей – с 1 дня работы;

• компенсация занятий спортом и активное спортивное сообщество внутри;
• компенсация питания;
• подписка на топовые онлайн-сервисы (кино, музыка, онлайн-библиотека) после прохождения испытательного срока;
• скидка на изучение английского языка для сотрудника и его детей;
• внутреннее и внешнее обучение, посещение профильных конференций за счёт компании;
• реальная возможность профессионального развития: мы реализуем много самых разных проектов, всегда есть возможность залидировать интересное направление.
  
  ПРИСОЕДИНЯЙСЯ К #КИБЕРКОМАНДЕ – НАС ЖДЁТ МНОГО ИНТЕРЕСНОГО!

Мониторинг и поддержка систем:
Постоянное отслеживание состояния инфраструктуры, системных журналов, логов, системных метрик для своевременного выявления потенциальных проблем.

Диагностика и устранение неисправностей:
Быстрое выявление сбоев, причин инцидентов и их устранение. Проведение анализа инцидентов и подготовка отчетов.

Управление релизами и обновлениями:
Планирование, постановка, тестирование и внедрение релизов, обновлений программного обеспечения системы в безопасной среде, минимизация времени простоя.

Инцидент-менеджмент:
Быстрое реагирование на кибер- и технические угрозы, инциденты безопасности. Взаимодействие с командой информационной безопасности для предотвращения возможных атак.

Обеспечение безопасности:
Поддержка конфигураций систем в соответствии с требованиями безопасности, соблюдение стандартов и политик безопасности.

Ведение документации:
Создание и актуализация технической документации, журналов, процедур по эксплуатации системы.

Опыт работы инженером по эксплуатации информационных систем — от 2 лет;

Приветствуется опыт в области критической информационной инфраструктуры (КИИ);

Опыт работы с криптографическими системами, криптоконтейнерами;

Практический опыт диагностики, устранения инцидентов, анализа логов и работы с автоматизированными системами мониторинга;

Глубокое понимание архитектуры информационных систем, сетевых протоколов, стандартов безопасности;

Опыт работы с системами контроля версий (Git) и автоматизации процессов (скрипты);

Навыки постановки и проведения релизов — подготовка, тестирование, внедрение;

Развитое аналитическое мышление, умение быстро реагировать на проблемы.

Дополнительные навыки (будет плюсом):

Знание стандартов безопасности (ISO/IEC 27001, IEC 62443);

Опыт работы с системами SIEM, системами мониторинга (Prometheus, Zabbix);

Знание стандартных средств автоматизации (скрипты PowerShell, Bash, Python);

Навыки работы с системами виртуализации и контейнеризации (Docker, Kubernetes);

Понимание работы HSM будет плюсом.

Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами;

Официальное трудоустройство с первого рабочего дня;

Гибридный формат работы в г.Москва, БЦ Комсити (3 дня офис, 2 дня удалённо);

Стабильный доход и квартальные премии;

Компенсацию 9 видов расходов: от КАСКО до путевок на отдых;

Интересную программу внутреннего и внешнего обучения;

Сильную команду талантливых специалистов;

Прозрачные условия для развития и карьерного роста ДМС со стоматологией и международной страховкой.