Senior DevOps Engineer

Описание вакансии

О компании

Reglapp — AI-first платформа с несколькими продуктами для управления налогами бизнеса, сопровождения ВНЖ и релокации в Испанию, а также взаимодействия с проверенными партнёрами.

Мы строим инфраструктуру полностью на собственных серверах — без AWS/GCP/Azure. Сейчас ищем первого сильного DevOps-инженера, который станет владельцем всей инфраструктуры компании.

Это не позиция “поддерживать пару контейнеров”. Нужен человек, который умеет строить production-инфраструктуру с нуля, понимает Linux на глубоком уровне и способен выстроить процессы так, чтобы система работала стабильно без постоянного ручного тушения пожаров.

Чем предстоит заниматься

Инфраструктура и серверы

Управление fleet bare-metal/VPS серверов
Provisioning, hardening, patch management
Проектирование сетевой архитектуры
Настройка firewall, VPN, bastion access
Управление SSH-ключами и политиками доступа
Capacity planning и отказоустойчивость

CI/CD и релизы

Унификация и развитие GitLab CI/CD pipelines
Immutable image tagging
Environment promotion flow
Manual production gates
Разделение dev / staging / production environments
Zero-downtime deployments
Automated rollback mechanisms
Разделение database migrations и application deploys

Infrastructure as Code

Автоматизация инфраструктуры через Ansible
Terraform там, где он действительно нужен
Полностью воспроизводимый bootstrap нового сервера
Документирование инфраструктуры

Базы данных и storage

Backup/restore стратегии для:
- PostgreSQL
- pgvector
- MariaDB
- MinIO
Disaster recovery drills
Репликация и мониторинг БД
Анализ производительности и slow queries
Off-site backups

Observability

Построение системы:
- Prometheus
- Grafana
- Loki
- Tempo
Интеграция OpenTelemetry
Настройка alerting
Monitoring business-critical событий
Runbooks и incident management

Безопасность

Secret management:
- Vault
- SOPS
- age
Container hardening
Image scanning
Runtime security
GitLab SAST и Secret Detection
Network isolation между environments

Процессы

Change management
Feature flags и gradual rollout
Infrastructure documentation
Onboarding документация
Построение зрелых инженерных процессов

Наш стек

CRM

Frappe v16
Vue 3
MariaDB
Redis
Python apps

Billing API

FastAPI
PostgreSQL
SQLAlchemy async
Stripe
Holded

Portal

Next.js
Supabase
DocuSeal

AI сервис

FastAPI
pgvector
OpenAI
Telegram bot

Platform

Docker Compose
Traefik
Let’s Encrypt
MinIO
GitLab CI/CD
GitLab Container Registry

Требования

Обязательно

5+ лет опыта в DevOps / SRE / Infrastructure Engineering
Опыт владения production-инфраструктурой
Глубокое понимание Linux:
- systemd
- networking
- iptables/nftables
- routing
- perf
- strace
- bpftrace
Docker/Compose в production
GitLab CI/CD на production-уровне
Reverse proxies:
- Traefik
- Nginx
- Caddy
PostgreSQL production experience
Backup/restore и replication
Ansible
Bash + Python automation
Понимание DNS/TLS/CDN/network stack
Observability stack experience
OpenTelemetry
Secret management systems
Incident response experience

Будет плюсом

Frappe / ERPNext
MariaDB
pgvector
AI workloads
Stripe/webhook systems
MinIO/S3
Nomad / Swarm / k3s
Performance engineering
Опыт первого DevOps в компании

Что важно

Мы ищем не “админа контейнеров”, а инженера, который:

умеет думать системно,
строит инфраструктуру на годы вперёд,
понимает цену downtime,
умеет предотвращать проблемы, а не героически чинить их ночью.

Если вы привыкли работать только через managed cloud-сервисы и не понимаете, что именно cloud скрывает под капотом — эта роль, скорее всего, не подойдёт.

Формат работы