Team Lead DevOps (Kubernetes)

The_covert - международная компания, мы входим в группу IT-компаний, занимающихся разработкой собственных продуктов и сервисов более 10 лет. Нашими продуктами для реализации и упрощения бизнес процессов пользуются тысячи людей по всему миру. Мы предоставляем сервисы крупным финансовым B2B и B2C платформам, кроме того у нас есть линейка продуктов, связанных с финансовой аналитикой.

Сейчас мы в поиске Team Lead DevOps!
Команда отвечает за внутреннюю инфраструктуру: GitLab, инструменты для совместной работы (например, Slack), а также внутренние сервисы компании на Kubernetes.

Чем предстоит заниматься:

• Поддержка кластеров Kubernetes с внутренними сервисами: обеспечение доступности, обновления, устранение проблем, управление изменениями по стандартам платформы;

• Помощь команде, отвечающей за сборку и доставку ПО, в поддержании общих инструментов в рабочем состоянии (например, GitLab и связанные интеграции), без принятия на себя ответственности за CI/CD-стратегию всей компании;

• Настройка мониторинга, алертов и логирования для внутренних кластеров и их зависимостей: контроль готовности системы — загрузка ресурсов, runbook-и, качество алертов, соблюдение внутренних SLO/SLA;

• Контролируемый перенос внутренних приложений на Kubernetes: сокращение ручной работы, документирование переходов и откатов, согласование подходов к сети и кластерам с другими командами;

• Взаимодействие с командой безопасности по доступу и обновлениям; ведение инцидентов и изменений в соответствии с общими стандартами компании (документирование, коммуникация, разбор после инцидентов);

Мы ожидаем:

• Опыт от 3 лет в DevOps / platform-инженерии / внутренней инфраструктуре;
• Уверенные навыки работы с Kubernetes: развертывание, масштабирование, диагностика, обновление кластеров;
• Готовность отвечать за внутренние сервисы: инциденты, изменения, коммуникация с внутренними заказчиками;
• Ansible, Terraform или похожие IaC-инструменты для повторяемой инфраструктуры;

Будет плюсом:

• Helm: создание и поддержка чартов для сервисов, переносимых в Kubernetes;
• Prometheus и Grafana: метрики, алерты, полезные дашборды;
• Уверенное владение Linux (Ubuntu/Debian/CentOS);
• Понимание сетей: DNS, TLS, ingress/LB — чтобы уметь диагностировать проблемы сервисов и кластера;
• Python и Bash для автоматизации;
• Опыт работы с системами идентификации и доступа: LDAP, SSO (и интеграции с IdP/приложениями), в связке с командой безопасности, которая отвечает за политику IAM;
• Умение системно находить и решать проблемы (логи, метрики, минимальное влияние на систему);
• Внимание к безопасности в работе: обновления, работа с секретами, принцип минимальных привилегий — совместно с командой безопасности;
• Опыт с Talos;

Мы предлагаем:

• Формат работы на выбор: работай из любой точки мира или присоединяйся к нашей команде в комфортном офисе в Тбилиси;
• Конкурентную зарплату: она определяется на основе навыков, опыта и профессионального уровня;
• Гибкий график отдыха: оплачиваемый отпуск и праздники — берите время для отдыха, когда это необходимо, с учётом вашего графика;
• Частичную компенсацию занятий спортом: мы поддерживаем здоровый образ жизни, покрывая часть расходов на фитнес и спортивные активности;
• Частичную компенсацию обучения: компенсируем расходы на курсы, сертификации и другие образовательные программы;

• Поддержку при переезде: помогаем с релокацией при необходимости;

• Компенсацию обедов: полностью покрываем ежедневные расходы на обед для сотрудников в офисе.