Старший Platform/devops-инженер

Описание

Мы развиваем платформенные сервисы компании и ищем в команду опытного DevOps-инженера, который поможет нам строить надежные, масштабируемые и производительные решения!

Основные задачи

• Проектировать и развивать платформенные сервисы (Kubernetes, CI/CD, observability, security) как продукт для команд-разработчиков
• Оптимизировать PaaS под требования высокой доступности, масштабируемости и безопасности
• Обеспечивать отказоустойчивость, наблюдаемость и предсказуемость платформенных сервисов
• Решать сложные инциденты, устранять системные проблемы и узкие места
• Вести и развивать практики SRE (SLI/SLO/SLA, постмортемы, capacity planning)
• Реализовывать DevSecOps-практики на уровне платформы (Zero Trust, supply chain security, shift-left)
• Управлять секретами, сертификацией и безопасностью CI/CD пайплайнов
• Развивать инфраструктуру через IaC (Terraform, GitOps, Kubernetes Operators)
• Строить и поддерживать мультикластерные/мульти-региональные решения
• Автоматизировать CI/CD процессы и интегрировать инструменты в платформу
• Наставлять инженеров в команде, проводить код-ревью, делиться опытом
• Участвовать в принятии ключевых инженерных решений
• Продвигать best practices в области DevOps и Platform Engineering

Мы ожидаем

OPS трек:

• Kubernetes на проде - экспертные знания Kubernetes: управление контроллерами и операторами, HPA, VPA, опыт работы с CNI/CSI-плагинами и интеграция с облачными сервисами;
• PaaS-инфраструктуры - опыт проектирования и эксплуатации мульти-кластерных и мульти-региональных решений, организация отказоустойчивости и масштабируемости;
• Infrastructure as Code - уверенный опыт с Terraform/Terragrunt и GitOps-подходами (FluxCD/ArgoCD), умение описывать и поддерживать инфраструктуру как продукт;
• CI/CD - автоматизация релизов, в том числе с учетом безопасности и тестирования инфраструктуры.
• Мониторинг - продвинутое использование Prometheus, Thanos, Grafana, Loki; проектирование метрик и дашбордов для платформы, настройка alerting а;
• Linux для продакшн-систем - опыт администрирования и оптимизации систем под высокую нагрузку, диагностика сложных инцидентов;
• Секреты и безопасность - управление чувствительными данными (секреты, токены, сертификаты) с использованием современных инструментов (Secret Manager, Vault, KMS).

DevSecOps трек:

• Zero Trust - понимание подхода, при котором нет доверенных зон , а безопасность строится вокруг строгой аутентификации и минимизации прав доступа;
• Supply Chain Security - опыт или интерес к защите цепочки поставки ПО: проверка артефактов, использование подписей образов, контроль зависимостей;
• Shift Left - практика внедрения безопасности на ранних стадиях разработки: статический анализ кода, проверка IaC, автоматизированные тесты безопасности в CI/CD;
• Безопасная эксплуатация PaaS проектирование архитектуры с учетом угроз (изоляция окружений, защита API, безопасное хранение и передача данных).

Про условия

• Оформление в официально аккредитованную IT-компанию

• Белая заработная плата

• Годовая премия по результатам работы до 15% от суммарного оклада за 12 месяцев

• 30 000 бонусных рублей на услуги компании ежегодно

• Релокационный бонус при переезде

• Бесплатные обеды и кофе-брейки

• Гибкое начало рабочего дня (до 12:00), удаленный формат работы