DevOps-инженер
Описание
Мы — сервисная DevOps-команда в подразделении SberWorks, проектирующая и обеспечивающая инфраструктуру и внутренние инструменты для нескольких продуктовых команд. Наша команда — это не «инфраструктурная поддержка», которая что-то починит когда попросят, а полноценное техническое партнёрство: мы создаём , стандартизируем процессы и обеспечиваем надёжность внутренних сервисов, которыми пользуются команды внутри банка. Наша роль в экосистеме Сбера Сервисная команда отличается от продуктовой тем, что наш «клиент» — это другие команды разработки. Мы предоставляем инструменты, которые позволяют продуктовым командам самостоятельно развёртывать, тестировать и деплоить свои приложения. При этом мы сохраняем контроль над стандартами качества, безопасностью и надёжностью. Наша работа выстроена в федеративной модели: мы координируемся с другими DevOps-командами банка, участвуем в рабочих группах по стандартизации и взаимодействуем с командами инфраструктуры, безопасности и архитектуры. Что мы строим и поддерживаем Контейнерные кластеры — развёртывание, управление ресурсами и квотами, миграция приложений CI/CD-конвейеры — от сборки образов до автоматического деплоя, общие библиотеки для стандартизации GitOps-инфраструктура — декларативный деплой, управление релизами и манифестами Service Mesh — внутреннее взаимодействие сервисов, mTLS, управление трафиком Мониторинг и логирование — метрики, алертинг, визуализация, сбор логов Конфигурационные пакеты — шаблоны, стандартизация, разделение монолитных решений на компоненты Безопасность — политики доступа, управление секретами, устранение уязвимостей, соответствие требованиям банка Наша команда В работе участвуют 9 специалистов. Мы работаем по Scrum с классическим циклом «Понедельник — Пятница», участвуем в планировании спринтов, груминге бэклога, демо для стейкхолдеров и ретроспективах. Наша культура Code First — мы пишем код для автоматизации, а не только конфигурируем. Observability-first — мониторинг, логирование и трейсинг обязательны для каждого сервиса. Blameless culture — postmortem-анализ без поиска виноватых: извлекаем уроки и улучшаем системы. Проактивность — обнаруживаем проблемы до того, как они повлияют на бизнес. SLO/SLI, error budgets, predictive alerting. Стандартизация — golden paths, shared libraries, reusable charts, best practices для всех продуктовых команд. Обязанности Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд Собирать и оптимизировать Docker-образы (buildKit) Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменнеия Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры Поддерживать и развивать shared libraries для стандартизации пайплайнов Требования Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle) Helm: написание и поддержка Helm-чартов, знакомство с Helmfile Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов Желательное Опыт работы с OpenShift Знание Ansible (roles, playbooks) Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway) Опыт работы с системами сбора логов (PVS, ELK, OpenSearch) Знание принципов безопасности Kubernetes (security contexts, network policies) Опыт работы с IAM (OIDC, service accounts, RBAC) Знание Kafka (event streaming, интеграция с логированием) Будет большим плюсом Опыт миграции приложений на новую платформу контейнеризации Знание SRE-практик (SLO/SLI, error budgets, SLA) • опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов инструментальное владение AI для анализа, генерации и автоматизации. Условия комфортный современный офис рядом с м. Тульская возможность выбрать удобный график – офис/гибрид ежегодный пересмотр зарплаты и годовая премия корпоративный спортзал и зоны отдыха более 400 образовательных программ СберУниверситета для профессионального и карьерного развития расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ подписка Прайм с возможностью совместного использования на трёх близких вознаграждение за рекомендацию друзей в команду Сбера