Senior DevOps-инженер

О роли

Мы ищем Senior DevOps-инженера, который станет ключевым участником команды, отвечающей за развитие, надежность и безопасность инфраструктуры компании.

Эта роль предполагает не только сопровождение существующих платформ, но и проектирование новых инфраструктурных решений, автоматизацию процессов разработки и эксплуатации, а также внедрение современных инженерных практик.

Вы будете работать на стыке разработки, эксплуатации и информационной безопасности, обеспечивая стабильную работу высоконагруженных сервисов, масштабируемость платформы и непрерывность процессов доставки изменений.

Важной частью роли станет развитие Kubernetes-экосистемы, построение надежных CI/CD-процессов, управление инфраструктурой как кодом, повышение уровня наблюдаемости сервисов и внедрение лучших практик DevSecOps.

Техническая экспертиза

Операционные системы и сети

• Уверенное администрирование Linux (Rocky, Debian, Ubuntu).
• Настройка systemd, LVM, sysctl, диагностика производительности.
• Глубокое понимание TCP/IP, маршрутизации, VLAN, NAT, VPN (WireGuard, IPsec).
• Диагностика сетевых проблем с использованием tcpdump, ss, Wireshark.
• Настройка nftables / iptables и Kubernetes Network Policies.

Контейнеризация и Kubernetes

• Практический опыт работы с Docker, оптимизацией Docker-образов и многоступенчатыми Dockerfile.
• Опыт развертывания и эксплуатации Kubernetes-кластеров (kubeadm или managed Kubernetes).
• Уверенное владение Helm, разработкой собственных chart'ов и управлением зависимостями.
• Практический опыт использования Cilium, Network Policies, eBPF и Hubble.

Виртуализация и инфраструктура

• Опыт работы с KVM, libvirt, Proxmox или OpenStack.
• Практический опыт использования Terraform (modules, state, workspaces).
• Опыт управления инфраструктурой как кодом.

CI/CD и автоматизация

• Опыт построения CI/CD-пайплайнов в GitLab CI, GitHub Actions или Jenkins.
• Интеграция процессов сборки и деплоя с Helm, Terraform и Vault.
• Автоматизация доставки изменений в Kubernetes (GitOps или push-based deployment).

Безопасность

• Опыт внедрения HashiCorp Vault и управления секретами.
• Настройка политик доступа и интеграция Vault с Kubernetes.
• Практический опыт работы с Wazuh.
• Опыт использования Falco, Trivy или Grype для обеспечения безопасности контейнеров.
• Работа с Kyverno или аналогичными инструментами Policy as Code.
• Понимание принципов least privilege, patch management и безопасной эксплуатации инфраструктуры.

Мониторинг и наблюдаемость

• Опыт настройки Prometheus и VictoriaMetrics.
• Практический опыт работы с ELK Stack (Filebeat, Logstash, Kibana).
• Создание дашбордов, мониторинга и систем оповещения.

Хранение данных и базы

• Опыт эксплуатации CloudNative-PG.
• Настройка репликации, резервного копирования и восстановления PostgreSQL.
• Практический опыт работы с Kubernetes Storage (Ceph, Longhorn или Mayastor).
• Понимание StorageClass, Persistent Volumes, PVC, snapshots и расширения томов.

Service Mesh и отказоустойчивость

• Практический опыт работы с Istio или Linkerd.
• Настройка mTLS, traffic management, canary и blue-green deployment.
• Опыт резервного копирования Kubernetes с использованием Velero.
• Настройка Disaster Recovery и восстановления кластеров.

Будет преимуществом

• Практический опыт GitOps (ArgoCD или Flux).
• Опыт работы с Talos OS в production.
• Понимание eBPF и разработки Kubernetes Operators.
• Наличие сертификатов CKA, CKAD, CKS или Vault Associate.

Личные качества

• Системное и инженерное мышление.
• Высокая ответственность за стабильность и надежность инфраструктуры.
• Проактивный подход к автоматизации и безопасности.
• Умение принимать решения в условиях высокой нагрузки и быстро реагировать на инциденты.
• Способность структурировать знания и поддерживать техническую документацию.
• Развитые навыки коммуникации и эффективного взаимодействия с командами разработки и эксплуатации.