DevOps-инженер

Санкт-Петербург, Большеохтинский проспект, 15к2

Метро: Ладожская

Описание вакансии

Мы — продуктовая IT-компания, которая уже 12 лет делает сферу ЖКХ эффективнее и прозрачнее. Наши решения помогают городам становиться уютнее, а процессам — быстрее.

Мы развиваем высоконагруженный SaaS-сервис с объёмным Python-бэкендом и собственной инфраструктурой. Ищем DevOps-инженера, который поможет поддерживать и развивать существующий контур вместе с командой.

Инфраструктура — это 13 Proxmox-гипервизоров, более 130 виртуальных машин, 7 Kubernetes-кластеров и десятки микросервисов. Мы используем GitOps через Argo CD, Terraform, Ansible, Helm и GitLab CI.

Чем предстоит заниматься:

Сопровождать и развивать инфраструктуру в собственных ЦОД: виртуализация на Proxmox, Linux-серверы, сети и сервисы.
Поддерживать Kubernetes-кластеры и приложения: namespaces, RBAC, Ingress, PVC, Jobs, диагностика проблем с pod'ами и деплоем.
Развивать GitOps-процессы в Argo CD и Helm-чарты для разных окружений.
Работать с Terraform и Ansible: инфраструктура, конфигурация серверов, DNS, Vault, автоматизация рутинных задач.
Поддерживать и отлаживать GitLab CI/CD, runner'ы, переменные и межпроектные pipeline-триггеры.
Настраивать и сопровождать HAProxy, внутренний BIND9 DNS, TLS-сертификаты и сетевую связность сервисов.
Работать с HashiCorp Vault и доставкой секретов в Kubernetes.
Развивать мониторинг и алертинг: Prometheus, Grafana, Alertmanager, Zabbix, ServiceMonitor и exporter'ы.
Поддерживать резервное копирование и регулярно проверять восстановление PostgreSQL и MongoDB.
Участвовать в снижении технического долга: улучшать документацию, автоматизацию, безопасность и надёжность инфраструктуры.

Что мы ожидаем от кандидата:

Опыт работы DevOps-инженером от 2 лет.
Уверенные знания Linux: systemd, сеть, SSH, iptables, диагностика с помощью tcpdump, ss, dig.
Практический опыт с Kubernetes: диагностика CrashLoopBackOff, Pending, ImagePullBackOff; работа с Ingress, PVC, RBAC и событиями кластера.
Опыт работы с Helm и Argo CD/GitOps.
Уверенное владение Terraform: remote state, блокировки, for_each, locals, чтение plan перед apply.
Опыт написания и поддержки Ansible-ролей, инвентарей, group_vars и Jinja2-шаблонов.
Опыт с GitLab CI/CD и GitLab Runner.
Знание HashiCorp Vault или готовность быстро разобраться в Kubernetes auth, policy и управлении секретами.
Опыт с Prometheus/Grafana; понимание принципов настройки алёртов и базовый PromQL.
Практический опыт бэкапов и восстановления PostgreSQL/MongoDB.
Умение читать и дорабатывать Bash-скрипты и Python-код.

Будет плюсом:

Опыт работы с Proxmox VE, Longhorn, Kafka/Strimzi, KEDA, Redis, Debezium/Kafka Connect.
Опыт сопровождения HAProxy, BIND9, Sentry, ClickHouse.
Опыт работы с self-hosted-инфраструктурой без managed-cloud-сервисов.
Опыт взаимодействия с командой разработки и готовность разбираться в существующем коде и процессах.

Почему мы?

Развиваем только собственные продукты на протяжении всего их жизненного цикла.
Работаем с серьёзной, живой инфраструктурой и задачами, которые напрямую влияют на надёжность сервиса.
Социально значимая тематика: наши продукты помогают делать ЖКХ прозрачнее и эффективнее.
Возможность развиваться вместе с сильной технической командой.

Условия:

Оформление по ТК РФ
Удобный новый офис (ул. Большеохтинский проспект, ст. м. Ладожская / Новочеркасская)
Дружный молодой коллектив
Уютная кухня и вкусный кофе