DevOps-инженер
Описание
Мы - DECK.AUTH. С 2014 года строим умную систему управления сетевым доступом (LAN, Wi-Fi, VPN, Профилирование, Posture). Наш продукт – это не просто очередной NAC, а гибкая платформа, работающая в контейнерах, поддерживающая кластеризацию и не требующая сложного развёртывания. Сейчас ищем сильного DevOps-инженера, который поможет нам расти дальше. О продукте Готовые артефакты: ВМ или кластер «из коробки» с собственной оркестрацией - мы упаковали при помощи Packer в единую систему всё необходимое; Управление продуктом только через веб-интерфейс – клиенты от этого в восторге, а для сильного DevOps это отличный вызов, ведь абсолютно все операции с продуктом нужно автоматизировать, поскольку мы не даем владельцу системы «залезать под капот»; Работа с сетевым оборудованием (Cisco, Huawei, отечественное и др.) - без погружения в CLI каждого коммутатора, всё через логику продукта - сильный DevOps станет еще сильнее, поскольку будет тесно взаимодействовать с сетевыми и ИБ инженерами; Интеграции с SIEM, NTA, MDM, межсетевыми экранами - обмениваемся контекстом и делаем безопасность осмысленной. Чем ты будешь заниматься: Проектировать и развивать инфраструктуру продуктов и встроенных в них инфраструктурных сервисов; Строить и оптимизировать CI/CD-пайплайны в GitLab, автоматизировать конфигурации; Писать скрипты сборки и тестирования (Bash/Python/Go); Собирать и публиковать Docker-образы, автоматизировать релизную сборку через Packer; Администрировать серверы (on-premise и облака); Участвовать в архитектурных обсуждениях, исследовать новые инструменты; Внедрять механизмы автоматизации установки cистемы, обновлений (upgrade/downgrade) и резервного копирования при помощи ansible и собственного Host-Operations-Backend сервиса, который по сути является «руками» DevOps инженера в системе. Мы ожидаем: Коммерческий опыт работы DevOps-инженером; Глубокое знание Linux , автоматизация на Ansible/Bash/Python/Go; Практика с GitLab CI/CD, Packer (желательно); Контейнеризация и оркестрация: Docker (CRI‑O/containerd), Kubernetes (обязательно); Настройка балансировки и маршрутизации на NGINX; Сборка приложений на PHP/Node.js/Go/Rust(желательно); Управление отказоустойчивыми кластерами PostgreSQL c использованием Patroni (обязательно) и ClickHouse в кластерном исполнении (желательно); Администрирование ETCD и ZooKeeper; Уверенная работа с сетями Linux (маршрутизация, изоляция, стек пакетов); Готовность вести техническую документацию. Будет плюсом: Администрирование iptables; Опыт с CNI-плагинами Calico и Cilium для K8S; Практика построения сетевых подключений в российских публичных облаках. Условия: Официальное оформление по ТК РФ, белую зарплату, полный отпуск (28 дней); Современный просторный офис в центре города; Интересные проекты, где можно профессионально расти; Стабильный график: 5/2, с 9:00 до 18:00; Команду профессионалов, готовых делиться опытом; Безлимитный зерновой кофе и тёплую атмосферу; Насыщенную корпоративную жизнь: клубы по интересам, квизы, выезды на природу, праздники, тимбилдинги, благотворительные акции и подарки детям. Хочешь строить сетевую безопасность, которая не тормозит, а помогает? Присоединяйся - будем делать круто вместе!