DevOps-инженер

WebBee амбициозная команда, чья специализация направлена на высокотехнологичные проекты для крупного бизнеса и государства. Мы делаем как информационные, так и полностью автоматизированные системы, ИТ-сервисы различного назначения, web- и мобильные приложения.

Сейчас мы открываем вакансию DevOps инженера на проект МинГОСуправления Московской области. Это инфраструктурная задача со своей спецификой: работа с доверенным TLS/ГОСТ, криптопровайдерами, электронной подписью и РЕД ОС (аналог линукс).
У нас сформирована постоянная команда, мы работаем без лишней турбулентности, поэтому ждём коллегу, которому интересно поддерживать и развивать отказоустойчивые площадки под госзаказчика.

Чем предстоит заниматься:

• Полноценно обеспечивать непрерывный жизненный цикл ИС на площадках заказчиков (развертка dev, prod, etc ландшафтов и стендов).
• Поддерживать команды разработки, тестирования и аналитики при развертке и сопровождении ПО.
• Организовывать бесшовную доставку продуктов компании до ИТ-площадок публикации.
• Настраивать системы мониторинга и алертов, администрировать prod-системы, управлять инцидентами.
• Автоматизировать сборки и процессы доставки релизов (git, pipelines).
• Участвовать в создании архитектуры сложных многоуровневых отказоустойчивых систем (выбор и защита Аппаратных и программных средств, сетевой архитектуры).
• Работать с КриптоПро CSP, электронной подписью (CAdES), TLS/ГОСТ, сертификатами и сертификатами доверенных УЦ.
• Строить георезервированные площадки (опыт будет большим плюсом).

Требования:

• CI/CD: Опыт работы с GitLab CI.

• Ansible: Уверенное знание, опыт написания плейбуков с ролями.

• Linux: Администрирование (желателен опыт с Астра Linux или другими РЕД ОС).

• Базы данных: Администрирование БД, знание SQL. Большим плюсом будет опыт с Firebird или РедБД, понимание кластеризации БД.

• Криптография и сертификаты: Опыт работы с КриптоПро, понимание электронной подписи (на уровне «что это такое», понятие артефактов: сертификат, УЦ, CRL, хранилища сертификатов и их типы). Опыт построения TLS/TLS ГОСТ.

• Сеть: Знание утилит отладки сети (curl, traceroute, nslookup, ip), опыт с DNS.

• JVM: Знание Java heap, параметров xms/xmx.

• Сборки: Представление о сборках на Gradle.

• Web-серверы: Опыт (хотя бы базовый) с Apache Tomcat или Nginx, понимание балансировки запросов.

• Контейнеризация (потенциально): Будет плюсом понимание Docker (план по перемещению в контейнеры).

Будет вашим преимуществом:

• Опыт работы с госзаказчиком (понимание специфики).

• Опыт построения георезервированных площадок.

• Опыт с Jenkins (если работали, т.к. возможен переход с Jenkins на GitLab во внутренней инфраструктуре разработки).

• Helm, Istio service mesh.

• Kafka / RabbitMQ (понимание работы).

• PostgreSQL, Grafana, Kibana.

• Nexus (администрирование, API).

Мы предлагаем:

• Работу в аккредитованной ИТ-компании.

• Белую окладную систему по грейдам.

• Удобный график: удалёнка.

• Возможность подтянуть hard-скилы на новый уровень (современный стек + госспецифика).