BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.
Мы ищем DevOps инженера в команду SOC, который будет заниматься развитием и поддержкой инфраструктуры SOC, деплоем и сопровождением приложений, в том чиcле и AI/ML. Если ты готов к сложным и интересным задачам и новым вызовам, то мы будем рады видеть тебя в нашей команде!
Чем предстоит заниматься:
- Написание конфигов и деплойментов приложений для k8s используя helm, argocd, kustomize. Деплой приложений в кластера k8s;
- Обновление и поддержание работоспособности кластеров k8s;
- Автоматизация процессов развертывания приложений. Деплой приложений в соответствии с запросами в k8s с помощью helm/argocd;
- Настройка linux, nginx, postgresql и других популярных приложений;
- Анализ и помощь в исправление ошибок в деплойменте приложений;
- Деплой и настройка инфраструктурных компонентов и операторов Prometheus / Ingress / Ceph и тд;
- Работа в команде, участие в развитии архитектуры и поддержке инфраструктуры.
- Стек: VMWare / Sbercloud; Terraform / Ansible; Ubuntu/ Astra; сontainerd / сrio; k8s (с версии v1.27 и до актуальной); prometheus / grafana / ingress-nginx / rook-ceph / argocd / elk / powerdns / rabbit / postgres / redis.
Что нам важно:
- Опыт работы в роли DevOps-инженера от 1 года
- Глубокие знания в области оркестрации контейнеров и микросервисов с использованием Kubernetes и Docker
- Способность выработать лучшую стратегию эксплуатации приложения в Kubernetes и написать chart приложения на её основе
- Понимание концепций CI/CD, IaC, GitOps, HA/DR.
- Linux – умение быстро разобраться в установленных на хосте приложениях (контейнеры, сервисы systemd и тд), исправление и доработка их конфигов, тюнинг настроек окружения и тп;
- GitLab – ведение репозитория, мердж реквесты и тд, способность написать CI/CD пайплайн;
- Nginx – умение написать конфиг, решение проблем работы веб приложений связанных с конфигурацией веб сервера (payload size, timeout и тп), знание концепции виртуальных серверов и ее применение;
- Docker/CRIO/LXC – умение написать и запустить Dockerfile/docker-compose, понимание основных концепций контейнеризации;
- k8s – написание helmchart и манифестов, виды деплоя, сущности в кластере, управление приложением в кластере, опыт поиска проблем связанных с развернутым в кластере приложением, опыт использования операторов.
Что также важно, но можем рассмотреть кандидатов и без этого:
- Опыт развертывания k8s кластера (неважно для enterprise или дома на RaspberryPi);
- Написание Ansible плейбуков;
- Опыт работы с Terraform;
- Опыт деплоя ELK стека и отдельных компонент;
- Опыт разработки (Python/Go/etc);
- Опыт работы в корпоративных порталах Jira/Confluence – управление задачами, написание документации.
Мы предлагаем:
- Гибкий подход к удаленке. Возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе
- Забота о здоровье.ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска
- Ипотечные программы.Субсидия ипотеки от Сбера
- Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро
- Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места
- Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
- Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc
- Современная техника. Техника на базе macOS, Windows
- Work-life balance.Классные корпоративы и поддержка мероприятий по интересам сотрудников
- Бесплатная подписка на СберПрайм+. Доступ к фильмам и музыке, бесплатная доставка из кафе и супермаркетов, а также другие предложения от сервисов экосистемы Сбера
- Свободная атмосфера.Никакого дресс-кода и лишней бюрократии
- Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании