Старший девопс-инженер (система ГУЦ)

Наша команда занимается поддержкой и развитием корпоративного озера данных, поиском и решением проблем, мониторингом и тюнингом производительности на кластере hadoop. Наша задача — построение высокопроизводительного и отказоустойчивого корпоративного хранилища данных.

Мы ищем DevOps инженера, готового погрузиться в современный стек big data.

От вас требуется:

• Опыт работы с Hadoop;
• Владение Python/Go/Bash и умение писать скрипты автоматизации;
• Желание осваивать новые технологии;
• Понимание важности документации;

Будет плюсом:

• Знание Kubernetes, OpenStack;
• Опыт работы с Ansible;
• Опыт развертывания Airflow.

Задачи:

• Развитие и поддержка сервисов платформы (HDFS, Trino, Airflow, Spark, Flink);
• Оптимизация процессов и технологий внутри платформы;
• Переезд мониторинга на prometheus;
• Импрувмент dev кластеров (развертывание по запросу);
• Поддержка и развитие airflow;
• Обновление компонентов платформы;
• Повышение надежности и производительности платформы на всех уровнях.

Наш стек:

• Hadoop, Trino, Airflow, Spark, Flink, Ansible

Мы хотим, чтобы каждый сотрудник был доволен своей работой, поэтому мы предлагаем:

• Можно работать из дома либо в офисе;
• Можно работать вне РФ. Гибкое начало рабочего дня с 8 до 12 по Москве;
• ДМС (со стоматологией) с первого месяца работы, страхование жизни;
• Корпоративный сервис с поддержкой юриста, психолога и финансового консультанта;
• Промокоды и бонусы от партнеров;
• Электронная корпоративная библиотека;
• Профессиональный и дружный коллектив;
• Возможность профессионального развития, обучение за счет компании, участие в специализированных конференциях;
• Совместную постановку целей и индивидуальный план развития.

Если вакансия интересна — откликайся!

Мы ищем опытного DevOps-инженера, который возьмёт на себя ответственность за стабильность, масштабируемость и общую производительность нашей развивающейся KVS-инфраструктуры (Kernel Video Sharing), охватывающей несколько веб-сайтов и серверов.

Основная цель - повысить надёжность и безопасность инфраструктуры, оптимизируя производительность серверов, решения для CDN и балансировки нагрузки, а также обеспечивая стабильную работу систем при пиковом трафике. Ожидаемые результаты включают минимизацию простоев, ускорение загрузки сайтов, оптимизацию деплоя и откатов, а также внедрение прозрачной системы метрик и реагирования на инциденты.

Требования:

• Опыт работы от 3 лет в DevOps, Site Reliability и системном администрировании.

• Подтвержденный опыт внедрения и поддержки высоконагруженных веб-проектов.

• Умение самостоятельно проектировать и реализовывать инфраструктурные решения.

• Опыт развертывания и настройки инфраструктуры Kubernetes на нескольких серверах для автоматической балансировки нагрузки сайта.

• Глубокое понимание принципов балансировки нагрузки, кеширования и архитектуры CDN.

• Уверенные навыки администрирования Linux.

• Знание Nginx, PHP-FPM, MySQL, Redis, HAProxy, Varnish.

• Владение Bash или Python для автоматизации задач.

• Опыт настройки систем мониторинга и логирования (Grafana, Prometheus, ELK и др.).

• Знание PHP на уровне проектирования.

• Опыт работы с объектными хранилищами (MinIO или аналогами) для хранения и доставки видео.

• Умение находить Bottleneck и оперативно решать эту проблему.

• Хорошие коммуникативные навыки и умение документировать инфраструктурные процессы.

Будет плюсом:

• Опыт работы с Git и настройкой CI/CD-процессов (автоматизация сборок, деплоев, откатов без простоя).

• Знание Go (Golang) для задач автоматизации.

• Опыт работы с Docker или другими контейнеризированными средами.

• Понимание принципов доставки медиа-контента (кеширование, HLS, MP4, адаптивный стриминг).

• Опыт работы с WebSockets.

• Знание Python.

• Знание Systemd.

• Знание сетевой и прикладной безопасности.

• Опыт работы на High-load проектах.

• Знание тонкой настройки системы через компиляцию ядра Linux и Sysctl.

Обязанности:

• Проектирование и внедрение стратегий балансировки нагрузки и горизонтального масштабирования между несколькими серверами.

• Настройка и поддержка собственного CDN для доставки статического и видео-контента.

• Мониторинг и снижение времени отклика серверов, задержек БД и сетевых узких мест.

• Планирование ёмкости и масштабирования с учётом роста нагрузки.

• Внедрение стратегий защиты от DDoS-атак и автоматизированного обнаружения ботов.

• Обеспечение безопасности DNS, SSL/TLS и маршрутизации для всех сайтов.

• Управление DNS и политиками маршрутизации для обеспечения отказоустойчивости.

• Настройка систем мониторинга, оповещений и логирования (Prometheus, Grafana).

• Внедрение централизованного логирования.

• Реагирование на инциденты, анализ первопричин, документирование повторяющихся проблем.

• Поддержка и администрирование production-серверов на Linux.

• Оптимизация конфигураций Nginx/Apache, MySQL, PHP-FPM под высокую нагрузку.

• Настройка кеширующих слоёв (Redis, Varnish, Nginx).

• Управление бэкапами и восстановлением баз данных и пользовательского контента.

Мы предлагаем:

• Удалённый формат работы на полный рабочий день.

• Заработная плата €2000 – €5000 в месяц (в зависимости от квалификации).

• Заключение фриланс контракта.

• Долгосрочное сотрудничество и участие в развитии крупной инфраструктуры.

• Возможность внедрять собственные технические решения.

Если вы считаете, что подходите для этой роли и заинтересованы в данной возможности, будем рады получить ваш отклик! Пожалуйста, укажите ваши контактные данные для связи.

Обязанности:

1. Основные задачи
- Проектирование, внедрение и сопровождение DevSecOps процессов и практик в жизненном цикле разработки ПО: от коммита до продакшн-окружения. Это включает автоматизацию сборки, тестирования, релизов и мониторинга, что обеспечивает надёжность и скорость поставки функциональности.
- Интеграция средств безопасности в CI/CD-пайплайны: сканирование зависимостей, статический и динамический анализ кода, контроль уязвимостей и секретов.
- Управление конфигурацией и инфраструктурой как код (IaC): поддержка шаблонов, модулей и безопасных практик при развёртывании инфраструктуры.

2. Автоматизация и CI/CD
- Разработка и поддержка автоматизированных пайплайнов сборки, тестирования и деплоя, оптимизация времени релизов и уменьшение ручных операций.
- Настройка механик отката и канареечного релиза, обеспечение возможности безопасного выката изменений в продакшн.

3. Инфраструктура и безопасность
- Внедрение практик безопасной конфигурации, управление секретами, контроль доступа и аудит изменений инфраструктуры.
- Работа с контейнерной платформой и оркестрацией, настройка сетевой безопасности, политик и мониторинга.

4. Поддержка и инцидент-менеджмент
- Участие в расследовании инцидентов, быстрое выявление причин, внедрение корректирующих мер и предотвращение повторения.
- Подготовка постмортемов, внедрение улучшений по результатам инцидентов.

5. Взаимодействие с командами
- Работа совместно с разработчиками, QA, инженерами по безопасности и операциями для согласования требований к релизам и стандартов качества.
- Консультирование команд по вопросам безопасности и инфраструктуры, помощь в выборе инструментов и архитектурных решений.

6. Документирование и стандартизация
- Поддержка в актуальном состоянии документации по пайплайнам, шаблонам IaC, инструкциям по восстановлению и стандартам безопасности.
- Разработка внутренних руководств и чек-листов для команд разработки и эксплуатации.

7. Обучение и развитие команды
- Проведение внутренних тренингов и воркшопов по DevSecOps-практикам, наставничество для менее опытных инженеров.
- Инициирование улучшений процессов и внедрение новых инструментов для повышения эффективности работы.

Требования:

1. Образование
- Высшее техническое образование (информационная безопасность, программная инженерия, вычислительная техника или смежные направления) либо эквивалентный практический опыт.
- Дополнительные курсы и сертификаты по облачным технологиям, безопасности или DevOps приветствуются.

2. Профессиональные навыки
- Опыт работы с контейнеризацией и оркестрацией (Docker, Kubernetes).
- Владение инструментами автоматизации и управления конфигурацией (Terraform, Ansible, CloudFormation или аналогами).
- Практика построения и сопровождения CI/CD-пайплайнов (Jenkins, GitLab CI, GitHub Actions и т. п.).
- Навыки работы с Linux-серверами, сетями и системами мониторинга/логирования (Prometheus, Grafana, ELK и т. п.).
- Понимание основных принципов безопасности: управление секретами, SCA, SAST/DAST, контроль доступа и аудит.

3. Личные качества
- Аналитическое мышление и системный подход к решению задач.
- Ответственность и ориентация на результат при сохранении качества и безопасности поставки.
- Умение договариваться и работать в кросс-функциональных командах; умение объяснять технические решения нетехническим коллегам.

4. Опыт работы
- От 3 лет опыта в ролях DevOps/DevSecOps/Cloud-инженера с реальными проектами по автоматизации релизов и внедрению практик безопасности в пайплайны.
- Опыт сопровождения production-систем, участие в инцидент-менеджменте и внедрении мер по повышению надёжности.

5. Языки
- Русский — свободное владение (рабочий уровень).
- Английский — технический уровень, достаточный для чтения документации, взаимодействия с внешними инструментами и участия в профильных сообществах; уровень не ниже Intermediate желателен.

6. Сертификаты и лицензии
- Сертификаты по облачным платформам (AWS, Azure, GCP) и/или по безопасности (например, CISSP, CompTIA Security+ или профильные сертификаты DevOps) будут преимуществом.
- Наличие практического портфолио проектов или ссылок на репозитории с примерами конфигураций и пайплайнов приветствуется.

Условия:

1. Оформление и компенсации
- Официальное трудоустройство по Трудовому кодексу или договор гражданско-правового характера по согласованию; обсуждается при оффере.
- Белая заработная плата с выплатой два раза в месяц, обсуждаемая в рамках диапазона и привязанная к опыту и результатам работы.
- Система бонусов по выполнению ключевых показателей и результатов проектов; годовая индексация по результатам оценки эффективности.

2. График и формат работы
- Гибкий график с возможностью смещения начала рабочего дня и частичной удалённой работы; обязательное присутствие в офисе по согласованному расписанию для ключевых встреч и релизов.
- Возможны нерегулярные внеплановые задачи и участие в инцидентах вне рабочего времени (в порядке ротирования on-call), с соответствующей компенсацией.

3. Социальный пакет
- Медицинская страховка (ДМС) в составе социального пакета или компенсация медуслуг по договорённости.
- Компенсация мобильной связи, транспортные льготы для тех, кто работает в офисе, корпоративное питание/купонная система по локации.

4. Бонусы и мотивация
- Квартальные и годовые бонусы при достижении KPI и успешных релизов.
- Премии за внедрение значимых улучшений производительности, устойчивости и безопасности систем.

5. Обучение и развитие
- Оплата профильных курсов, сертификаций и конференций по согласованию; доступ к внутренним и внешним образовательным ресурсам.
- Наставничество от старших инженеров, регулярные техсессии и обмен знаниями внутри команды.

6. Корпоративная культура и команда
- Открытая и конструктивная коммуникация, фокус на командную ответственность и качество решения бизнес-задач.
- Регулярные командные встречи, ретроспективы и мероприятия для укрепления взаимодействия и обмена опытом.

7. Карьерный рост
- Чёткие траектории развития: от Senior DevSecOps инженера до Team Lead или профильного архитектора инфраструктуры и безопасности.
- Возможность перехода в смежные направления: облачная архитектура, SRE, управление безопасностью на уровне организации.