DevSecOps Engineer

О нас

AirCloud развивает собственное инфраструктурное решение для развертывания и управления виртуальной средой. Мы помогаем заказчикам запускать пилотные проекты, интегрировать продукт в существующую инфраструктуру и доводить внедрение до стабильной эксплуатации.

Ищем инженера, который сможет вместе с командой вести техническую часть проектов: от первой встречи с заказчиком и обследования инфраструктуры до развертывания решения, настройки интеграций и сопровождения пилота.

Чем предстоит заниматься

- Участвовать в технических встречах с заказчиками и партнерами.
- Выяснять требования, ограничения и текущую архитектуру инфраструктуры.
- Помогать формировать архитектуру и план пилотного проекта.
- Готовить техническую часть пресейла: схемы, спецификации, требования к ресурсам и план внедрения.
- Устанавливать и настраивать решение InScale на площадках заказчиков.
- Разворачивать и настраивать серверы, виртуальные машины и сетевую инфраструктуру.
- Подключать и диагностировать системы хранения данных: iSCSI, LUN, SAN/NAS, multipath.
- Настраивать сети: VLAN, bonding/LACP, маршрутизацию, DNS, DHCP и firewall.
- Интегрировать решение с Microsoft Active Directory, LDAP и корпоративными сервисами.
- Работать с Linux и Windows Server.
- Диагностировать проблемы на уровне ОС, сети, виртуализации и СХД.
- Сопровождать пилот от установки до успешного завершения.
- Обучать технических специалистов заказчика работе с продуктом.
- Вести техническую документацию, инструкции и отчеты по результатам пилотов.
- Передавать обратную связь от заказчиков командам разработки и продукта.

Какого специалиста мы ищем

Нам подойдет инженер, который:
- Имеет практический опыт администрирования Linux.
- Понимает принципы работы виртуализации и гипервизоров.
- Умеет разворачивать и настраивать виртуальные машины.
- Знает основы TCP/IP, VLAN, маршрутизации, DNS и DHCP.
- Работал с блочными системами хранения и протоколом iSCSI.
- Понимает, что такое target, initiator, IQN, LUN и multipath.
- Имеет опыт работы с Microsoft Active Directory, LDAP и Windows Server.
- Умеет читать логи и последовательно локализовывать неисправности.
- Может самостоятельно работать в незнакомой инфраструктуре.
- Умеет понятно объяснять технические решения заказчику.
- Готов вести несколько пилотных проектов и фиксировать договоренности.
- Не боится ответственности за результат, но вовремя сообщает о рисках и блокерах.

Будет преимуществом:

- Опыт технического пресейла или работы с корпоративными заказчиками.
- Опыт внедрения инфраструктурных продуктов.
- Знание VMware, KVM, QEMU, Proxmox, OpenStack или других платформ виртуализации.
- Опыт работы с Huawei OceanStor, NetApp, Dell EMC, HPE или другими СХД.
- Практический опыт настройки Open vSwitch, Linux Bridge, bonding и LACP.
- Знание Ansible, Terraform или других средств автоматизации.
- Навыки Bash или Python.
- Опыт работы с Docker и Kubernetes.
- Понимание принципов высокой доступности, кластеризации и резервного копирования.
- Умение создавать понятные инфраструктурные и сетевые схемы.
- Опыт подготовки технических заданий, программ и методик испытаний.

Что важно в этой роли:

Это не позиция, где нужно только выполнять заявки или устанавливать продукт по готовой инструкции. Инженер будет участвовать в проектировании решения, общаться с заказчиком, принимать технические решения и помогать доводить пилоты до результата.

Мы ценим:

- системное мышление;
- самостоятельность;
- инженерную любознательность;
- аккуратность при изменении инфраструктуры;
- умение признавать и исправлять ошибки;
- ориентацию на результат заказчика;
- способность говорить о сложном простым языком.

Задачи на первые три месяца:

- Разобраться в архитектуре и возможностях InScale.
- Научиться самостоятельно устанавливать и обновлять продукт.
- Пройти вместе с командой несколько пилотных внедрений.
- Освоить типовые интеграции с сетями, СХД и Active Directory.
- Самостоятельно провести техническое обследование площадки.
- Подготовить план развертывания и выполнить установку под контролем команды.
- Начать вести собственные пилоты и технические коммуникации с заказчиками.

Что мы предлагаем:

- Работа с собственным инфраструктурным продуктом.
- Участие в реальных корпоративных внедрениях.
- Возможность влиять на архитектуру, документацию и развитие продукта.
- Прямое взаимодействие с разработчиками и владельцами продукта.
- Сложные и разнообразные задачи на стыке DevOps, виртуализации, сетей и СХД.
- Поддержка команды на сложных этапах пилотов.
- Возможности профессионального роста в сторону архитектуры, пресейла или руководства внедрениями.
- Формат работы: [офис / гибрид (Санкт-петербург) / удаленно].

Этапы отбора:

1. Короткое знакомство с руководителем.
2. Техническое интервью по Linux, сетям, виртуализации и СХД.
3. Обсуждение практического кейса внедрения.
4. Финальная встреча и предложение о работе.

Как откликнуться:

В отклике расскажите о проектах, где вы самостоятельно разворачивали или диагностировали инфраструктуру. Особенно интересен опыт работы с виртуализацией, СХД, сетями, Active Directory и пилотными внедрениями у заказчиков.

Наш клиент - международная продуктовая IT-компания, которая занимается разработкой высоконагруженных проектов в сфере iGaming и имеет офисы в разных странах мира, находится в поисках Windows DevOps Engineer для работы в инфраструктурной команде в Лимассоле.

Ищем DevOps Engineer с глубокой production-экспертизой в Windows-инфраструктуре. Ключевые требования для этой роли - уверенная работа с Windows Server и Active Directory и сильный PowerShell на production-уровне.

Команда отвечает за большую production backend-инфраструктуру, на которой работают тысячи сервисов и сотни серверов, включая on-prem и облачные среды. В фокусе команды - автоматизация, CI/CD, отказоустойчивость, безопасность и стабильность сервисов.

Обязанности:

• Проектировать, развивать и сопровождать CI/CD-пайплайны на базе GitLab CI и TeamCity
• Автоматизировать развертывание, настройку окружений и управление конфигурациями с использованием PowerShell и Ansible
• Разрабатывать и сопровождать IaC-решения и развивать централизованную систему автоматизации на базе AWX
• Проектировать, развивать и сопровождать платформу на базе HashiCorp Nomad
• Интегрировать Nomad с Vault и Consul, автоматизировать deployment-процессы и диагностировать проблемы при запуске workload'ов
• Администрировать Vault и Consul, настраивать политики доступа, ACL, KV-хранилища и интеграции с сервисами
• Сопровождать Nexus и Artifactory и процессы сборки и доставки .NET-приложений
• Развивать системы мониторинга, логирования и observability
• Анализировать инфраструктурные инциденты, участвовать в postmortem и внедрять профилактические решения
• Повышать отказоустойчивость, повторяемость и предсказуемость инфраструктурных изменений
• Выявлять и устранять дрейф конфигураций с помощью автоматизации и стандартизации
• Взаимодействовать с командами разработки и системными инженерами по инфраструктурным и эксплуатационным вопросам

Требования:

• Уверенный production-опыт работы с Windows-инфраструктурой и Active Directory
• Глубокие знания Windows Server и практический опыт работы с GPO
• Уверенное владение PowerShell и опыт разработки production-решений с применением функций, модулей, стандартов разработки и best practices
• Опыт проектирования и сопровождения CI/CD-пайплайнов
• Практический опыт автоматизации Windows-инфраструктуры с использованием Ansible
• Практический production-опыт проектирования, развертывания и сопровождения HashiCorp Nomad
• Опыт работы с HashiCorp Vault и Consul
• Опыт сборки .NET-приложений с использованием MSBuild/dotnet build и работы с NuGet-зависимостями
• Опыт эксплуатации IIS и Windows Services в production
• Понимание принципов PKI и управления сертификатами
• Опыт работы с Nexus и/или Artifactory
• Опыт работы с системами мониторинга и логирования Zabbix, Prometheus, Grafana, ELK и/или OpenSearch
• Понимание принципов observability и практический опыт работы с метриками, логами и трассировками для диагностики инцидентов
• Понимание моделей изоляции и сред исполнения сервисов, включая виртуализацию, процессную изоляцию и контейнеры
• Навыки диагностики и устранения проблем на уровне инфраструктуры, ОС, приложений и CI/CD-пайплайнов
• Понимание принципов межсервисного взаимодействия REST API, message queues и RPC
• Умение читать C# и/или Go-код для диагностики неисправностей
• Базовые знания Linux
• Опыт работы с Hyper-V, AWX, OpenTelemetry, Kubernetes/k3s и разработки на C# или Go будет преимуществом

Условия:

• Официальное оформление по ТК Кипра
• Офисный формат работы 5/2 с гибким началом рабочего дня с 8:00 до 10:00
• Заработная плата по результатам собеседования
• Оплачиваемые завтраки и обеды в офисе
• Отпуск - 21 рабочий день
• 4 дополнительных day off в году
• Внешнее и внутреннее профессиональное обучение
• Частичная компенсация занятий английским и греческим языками (SkyEng)
• Корпоративные завтраки и обеды в офисе
• Корпоративные занятия спортом
• Реферальная программа
• Корпоративные мероприятия для сотрудников, а также членов семьи
• Скидки на товары и услуги партнеров компании
• Подарки сотрудникам и их детям