DevOps Engineer (Kubernetes + AWS + Terraform + Github Action)

Москва, Тестовская улица, 8

Метро: Деловой центр

Описание вакансии

Мы развиваем B2B‑SaaS‑платформу с перспективой перехода микросервисную архитектурой на Kubernetes (AWS EKS). (В компании много разных продуктов )

CI/CD построен на Github Actions
Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE‑подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.

Задачи

Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.
Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue‑green/канареечные релизы.
Описывать AWS‑ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.
Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on‑call ротации (редко, с компенсацией).
Безопасность: управление секретами (Vault/SOPS), минимальные IAM‑политики, контейнерный сканинг (Trivy), контроль зависимостей.
Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).

Требования

3+ года в DevOps/SRE/Platform Engineering.
Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).
Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.
AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.
Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.
Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.
Скрипты: Bash и один из Python/Go для утилит и автоматизаций.