Senior DevOps Engineer

Разработка, внедрение и развитие Единой национальной информационной системы социальной защиты. Проект представляет собой сложную многомодульную экосистему, охватывающую автоматизацию социальных услуг в масштабах всей страны. Система включает в себя более 50 функциональных модулей (от обработки данных до интеграции с государственными реестрами) и требует обеспечения высочайшего уровня доступности, отказоустойчивости и безопасности данных. Работа ведется над созданием современной микросервисной архитектуры, интеграцией с ERP-решениями и обеспечением прозрачного взаимодействия между государственными ведомствами.

Обязанности:

Проектирование, развертывание и развитие отказоустойчивой архитектуры .
Построение и непрерывная оптимизация процессов CI/CD.
Внедрение и поддержка современных систем мониторинга, трассировки и observability для обеспечения высокой доступности сервисов.
Интеграция практик безопасности на всех этапах жизненного цикла разработки (DevSecOps) и защита сетевых контуров.
Тотальная автоматизация инфраструктуры.
Архитектурное планирование и менторство менее опытных инженеров в команде.

Основные требования (Hard Skills)
Опыт работы: Не менее 4-5 лет в роли DevOps/SRE инженера на Production-проектах с высокой нагрузкой.
ОС и Сети: Экспертное знание Linux (CentOS/RHEL, Ubuntu). Глубокое понимание стека TCP/IP, маршрутизации, DNS, балансировки нагрузки (Nginx, HAProxy, Envoy).
Контейнеризация и Оркестрация: Docker, Kubernetes (K8s) на продвинутом уровне.

Опыт работы с пакетными менеджерами (Helm, Kustomize) и Service Mesh (Istio).
CI/CD : Уверенное владение GitLab CI/CD или GitHub Actions.
Observability и Мониторинг: Prometheus, Grafana, стек ELK/EFK или PLG (Prometheus, Loki, Grafana), VictoriaMetrics. Настройка распределенной трассировки через Jaeger.
DevSecOps: Интеграция систем управления секретами (HashiCorp Vault), опыт работы со сканерами уязвимостей (Trivy, SonarQube, Snyk), настройка политик безопасности через Open Policy Agent (OPA) или Kyverno.
Языки программирования: Продвинутый уровень написания скриптов на Bash и Python. Желателен опыт разработки на Go (Golang) для написания K8s-операторов и кастомных утилит.
СУБД и Брокеры сообщений: Понимание принципов работы и отказоустойчивой настройки Oracle, PostgreSQL, Redis, Apache Kafka, RabbitMQ.

Будет сильным преимуществом
Опыт приведения инфраструктуры в соответствие с международными стандартами информационной безопасности (например, PCI DSS).
Понимание практик FinOps (контроль и оптимизация затрат на вычислительные ресурсы).

Условия работы
Заработная плата: По результатам собеседования
Формат работы: Офис. 5/7