DevOps инженер (IAM)

Платформа ГосТех - единая экосистема для разработки всех государственных сервисов.

Мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений.

Мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. Также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат.

Обязанности

Вам предстоит работать в команде IAM по внедрению и поддержка сервисов аутентификации на стендах платформы Гостех.

• Поддержка и администрирование инфраструктуры (linux, keycloak, nginx)

• Внедрение Infrastructure as Code (gitlab)

• Разработка и поддержка инструментов автоматизации (ansible, terrafrom, bash, python)

• Ведение документации по направлению IAM (confluence)

• Участие в инцидентах

• Участвовать в устранении инцидентов.

Требования

• Уверенное использование командной строки Linux (bash)

• Знание инфраструктуры открытых ключей (PKI)

• Знание принципов работы цифровых сертификатов, открытых и закрытых ключей, центров сертификации (CA)

• Умение управлять сертификатами (выпуск, отзыв, продление)

• Опыт работы с приложениями для Nginx/OpenResty

• Понимание основ TCP/IP, DNS, HTTP/HTTPS

• Базовое умение диагностировать сетевые проблемы

• Базовые знания одного из скриптовых языков (Python, bash)

• Знакомство с инструментами IaC (Terraform, Ansible)

• Базовые навыки описания инфраструктуры с помощью IaC

• Понимание принципов работы Git

• Уверенное использование основных команд Git (clone, add, commit, push, pull, branch, merge)

• Понимание основных workflow (например, Gitflow)

• Будет плюсом опыт работы с Keycloak

• Будет плюсом иметь опыт связанный с контейнеризацией (Docker) и основами оркестации контейнеров (Kubernetes)

• Понимание концепции контейнеризации

• Базовое умение создавать, запускать и управлять Docker-контейнерами

• Понимание основных концепций Kubernetes (Pod, Deployment, Service, Namespace)

• Будет плюсом иметь опыт работы с мониторингом и логированием

• Знакомство с системами мониторинга (например, Prometheus, Grafana)

• Знание основ CI/CD.

Условия

• гибридный формат работы (5/2)
• годовой бонус и ежегодный пересмотр зарплаты
• статус аккредитованной ИТ-компании
• расширенный ДМС с первого дня и льготное страхование для семьи
• корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях
• льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.