Lead DevOps/SRE

МУЛЬТИФАКТОР – это молодая динамичная B2B SaaS компания. Наш продукт помогает защитить все виды удалённых подключений (к VPN, VDI, SSH, RDP) дополнительным фактором доступа, а также организовать защищённую единую точку входа (SSO) в корпоративные приложения.

Также у нас есть новые проекты: MULTIPUSHED (доставка пуш сообщений), MULTIDIRECTORY (служба каталогов) и MULTISTATUS (сервис проверки веб-ресурсов).

Описание работы

Наш стек технологий - приложения крутятся в Kubernetes, секреты хранятся в Vault, а образы в Harbor. Сборка приложений по коммиту в Gitlab CI, выкатка в автоматическом режиме с помощью Argo CD. Мы обложены логами, мониторингами и алертами - для этого используем VictoriaMetrics+Grafana, Grafana Loki и ElasticSearch. У нас много ДЦ, а между ними туннели. Сверху балансировка через CDN провайдера. Но нам нужно развиваться дальше:

• Развивать отказоустойчивые решения для работы продуктов экосистемы МУЛЬТИФАКТОР;
• Следить за работой всех систем, обогащать мониторинг;
• Устранять уязвимости;
• Проводить стресс-тесты систем и заниматься обновлением компонентов;
• Участвовать в проектировании новых продуктов и сервисов.

Что вы будете делать:

• Поддерживать высокий уровень доступности облачных сервисов на уровне 99.99;
• Развивать техническую основу всех продуктов компании;
• Переводить и описывать всю инфраструктуру как код - каждый элемент инфраструктуры должен быть развернут по клику - начиная от описания ресурсов ВМ, заканчивая правами пользователей;
• Проводить пересмотр событий мониторинга и реагировать на них;
• Тестировать новые версии информационных систем инфраструктуры;
• Помогать команде разработчиков в нагрузочном тестировании новых версий собственного ПО;
• Следить за событиями информационной безопасности и реагировать на них, участвовать в аудите PCI DSS и ФСТЭК;
• Участвовать в учениях направленных на восстановление работы сервиса в случае отказа элементов инфраструктуры.

Кто вы:

• С техническим опытом от 5 лет;

• Уверенный уровень владения Linux, Kubernetes;

• Работаете с высоконагруженными распределенными системами (> 1000 rps);

• Контейнеризируете: Docker, docker-compose;

• Знаете принципы HTTP, HTTPS, DNS;

• Владеете и практикуете Ansible, Terraform;

• Можете настроить ELK, Grafana;

• Знаете сети на уровне не ниже CCNA;

• Работали с Nginx, Mongo, RabbitMQ, Redis, Clickhouse.

Дополнительные навыки:

• Опыт настройки сетевого оборудования Mikrotik, Vyos;

• Можете организовать подсистему хранения Longhorn, Ceph;

• Разбираетесь в Cilium, Flannel.

Условия:

• Оформление по ТК РФ;

• Работа в аккредитованной IT-компании;

• График 5/2, оплачиваемые дежурства;

• Гибрид (2 дня офис/3 дня из дома);

• ДМС после прохождения испытательного срока.