DevOps Engineer

Вакансия открыта в АО "Роял Кредит Банк", партнер Demis Group.

Почему выбирают Роял Кредит Банк:
Роял Кредит Банк – динамичный дальневосточный банк, ориентированный на розничных клиентов.
С 2007 года активно расширяет сеть в ключевых городах региона: Хабаровске, Комсомольске-на-Амуре, Владивостоке, Находке и Уссурийске.

Целью развития АО «Роял Кредит Банк» является построение финансово устойчивого конкурентоспособного регионального банка, представленного в крупнейших городах Дальнего Востока.
Мы ищем опытного и увлеченного DevOps-инженера, который присоединится к нашей команде для построения и развития высоконагруженной и отказоустойчивой Kubernetes-платформы. Если вы видите себя архитектором надежных и автоматизированных систем, любите решать сложные задачи и постоянно осваивать новые технологии — вам к нам!

Чем предстоит заниматься:
• Полный цикл работы с Kubernetes: развертывание, администрирование, мониторинг и оптимизация высокодоступных кластеров как on-prem (bare-metal), так и в публичных облаках (AWS, GCP, Azure, Yandex Cloud).
• Развитие CI/CD: проектирование, внедрение и поддержка эффективных и безопасных пайплайнов поставки кода (GitLab CI/CD, GitHub Actions) и практик GitOps (ArgoCD).
• Автоматизация всего: инфраструктура как код (Terraform), управление конфигурациями и релизами (Helm, Kustomize).
• Наблюдаемость: настройка и поддержка комплексных систем мониторинга (Prometheus/Grafana), логирования (Loki) и трейсинга (OpenTelemetry) для оперативного выявления и решения проблем.
• Безопасность: управление секретами (HashiCorp Vault, Sealed Secrets), доступом и политиками безопасности в кластере.
• Надежность и эффективность: обеспечение отказоустойчивости, реализация стратегий резервного копирования/восстановления (Velero), а также оптимизация затрат и использования ресурсов (Karpenter, Autoscaler).
• Современные практики деплоя: внедрение и настройка Blue-Green, Canary и Progressive Delivery с использованием Flagger/Argo Rollouts.
• Работа со storage и сетевым стеком: настройка сетевого взаимодействия, балансировки нагрузки (NGINX Ingress, Cilium) и управление Stateful-рабочими нагрузками с использованием S3-совместимых хранилищ (MinIO, Rook-Ceph).

Мы ожидаем, что вы обладаете:
• Опытом работы DevOps/SRE-инженером от 3-х лет.
• Глубоким пониманием Kubernetes (включая опыт установки, обновления и глубокой отладки кластеров).
• Уверенным владением Helm и Kustomize для управления релизами; понимание и практический опыт применения принципов GitOps.
• Опытом автоматизации инфраструктуры с помощью Terraform.
• Практическим опытом построения и поддержки CI/CD-пайплайнов (GitLab CI/CD, GitHub Actions).
• Пониманием принципов микросервисной архитектуры, контейнеризации (Docker, OCI) и облачных паттернов.
• Навыками настройки и использования систем мониторинга и логирования (Prometheus, Grafana, Loki).
• Опытом работы хотя бы с одним из публичных облаков: AWS, GCP, Azure, Yandex Cloud.
• Пониманием основ безопасной разработки (DevSecOps) и ее интеграции в процесс поставки ПО.

Будет значительным плюсом:
• Опыт работы с eBPF и Cilium для сетевой безопасности и observability.
• Знание сервис-мешей (Istio, Linkerd).
• Опыт работы с ArgoCD и Argo Rollouts.
• Знание инструментов для управления политиками: OPA/Gatekeeper, Kyverno.
• Опыт работы с Crossplane, KubeVirt, OpenTelemetry.
• Навыки оптимизации Docker-образов и анализа SBOM (Software Bill of Materials) для повышения безопасности.

Наш стек технологий:
• Оркестрация: Kubernetes (on-prem bare-metal и облачные managed-сервисы)
• CI/CD & GitOps: GitLab CI/CD, ArgoCD
• IaC & Configuration: Terraform, Helm, Kustomize
• Monitoring & Logging: Prometheus, Grafana, Loki, Alertmanager
• Security: Vault, Sealed Secrets, External Secrets Operator
• Networking: NGINX Ingress, Cilium
• Storage & Backups: MinIO, Rook-Ceph, Velero​​​​​​​

Мы предлагаем:
• Официальное трудоустройство с первого дня работы, "белая" заработная плата.
• График работы 5/2, выходные: суббота, воскресенье.
• Удаленный формат работы.
• Интересные и сложные задачи на стыке инфраструктуры и разработки.
• Возможность работать с современным и востребованным стеком технологий.
• Простор для внедрения своих идей и оказания реального влияния на архитектуру платформы.
• Работу в сильной и опытной команде единомышленников.