DevOps-инженер

Мы занимаемся разработкой высоконагруженной системы на Java (Akka) с интенсивным обменом данными через Kafka. В нашей архитектуре тысячи микросервисов, и мы уделяем особое внимание надежности и безопасности на всех этапах жизненного цикла. Мы ищем инженера, который сможет не просто «поднять стенд», а выстроить процесс так, чтобы безопасность была встроена в него по умолчанию.

Чем предстоит заниматься:

· CI/CD с прицелом на ИБ: Проектирование, автоматизация и поддержка пайплайнов (GitLab CI/Jenkins) с жестким контролем секретов (Vault), прав доступа и проверкой артефактов.

· Администрирование инфраструктуры: Управление кластерами Kubernetes (Rancher) и контейнерами Docker на базе Linux (CentOS/Oracle Linux). Особое внимание безопасной конфигурации нод и своевременному обновлению компонентов.

· Сопровождение окружений: Поддержка тестовых стендов, UAT-окружений и выделенного стенда для нагрузочного тестирования.

· Мониторинг и безопасность: Администрирование систем журналирования, мониторинга и реагирование на инциденты безопасности.

· Работа со стеком: Обеспечение отказоустойчивости связки Kafka, Cassandra, взаимодействие с Java-бекендом (Akka, Oracle).

Что мы ждем от кандидата:

· Уверенное администрирование Linux, глубокое понимание сетей (TCP/IP, DNS, HTTP/HTTPS).

· Опыт работы с Kubernetes (обязательно) и системами управления конфигурацией (Ansible / Terraform).

· Опыт построения CI/CD (GitLab CI / Jenkins).

· Практика безопасной работы: опыт работы с HashiCorp Vault (или KMS), управление сертификатами, шифрование данных.

· Понимание принципов ИБ: управление доступом (RBAC), сегментация сети, минимизация привилегий и безопасная конфигурация сервисов.

· Умение переводить требования безопасности на язык разработчиков и QA, аргументировать изменения.

· Готовность писать документацию и регламенты.

Будет плюсом:

· Опыт работы с Rancher как платформой управления кластерами.

· Знание Java-стека (понимание, как работают приложения на Akka и Oracle).

· Навыки работы с Cassandra и Kafka на уровне поддержки.

Условия работы:

· Трудоустройство по ИП.

· Полностью удаленный формат работы.

· Конкурентная оплата.

· Участие в построении архитектуры безопасности с нуля (возможность влиять на процессы).

· Современный стек, работа с высоконагруженными проектами.