DevOps инженер (Senior)/ Девопс-инженер

Мы ищем Senior DevOps инженера для развития универсальной Kubernetes-платформы и связанных инфраструктурных сервисов. Роль фокусируется на построении надежной, масштабируемой и автоматизированной платформы, включающей CI/CD, observability, security и элементы IAM.

Чем предстоит заниматься:
— Проектировать, развивать и поддерживать CI/CD-конвейеры для платформенных сервисов.
— Администрировать и развивать Kubernetes-кластеры в production.
— Внедрять и поддерживать практики SRE (инциденты, post-mortem, SLI/SLO).
— Развивать инфраструктуру как код (Terraform, Ansible).
— Настраивать мониторинг, логирование и алертинг (Prometheus, Grafana, ELK/Loki).
— Поддерживать контейнеризированные приложения и Docker-окружения.
— Работать с Nginx как reverse proxy и ingress-слоем.
— Автоматизировать инфраструктурные задачи (Bash/Python).
— Участвовать в анализе инцидентов и оптимизации производительности систем.
— Вести техническую документацию (runbooks, архитектура, процессы).

Требования:
— Опыт работы DevOps/SRE инженером от 3–5 лет.
— Опыт работы с Kubernetes в production (развертывание, сопровождение, troubleshooting).
— Уверенное владение Linux (systemd, cgroups, networking, диагностика проблем).
— Опыт работы с Docker (сборка, оптимизация, контейнеризация сервисов).
— Опыт построения CI/CD (Jenkins и/или GitLab CI/CD).
— Опыт работы с Helm и Kubernetes-экосистемой.
— Опыт работы с Prometheus, Grafana и системами логирования.
— Понимание сетей: TCP/IP, DNS, TLS, основы маршрутизации и диагностики (tcpdump, curl).
— Опыт работы с Nginx (reverse proxy, TLS termination, basic security).
— Навыки автоматизации с Bash и/или Python.
— Опыт работы с Git и стандартными branching workflows.
— Базовое понимание IAM, OAuth2 / OIDC.
— Базовое понимание TLS/PKI (сертификаты, HTTPS, CA).
— Опыт работы с Terraform и/или Ansible (на базовом или среднем уровне).

Будет преимуществом:
— Глубокий опыт эксплуатации Keycloak (HA, кластеризация, Infinispan, session management).
— Экспертное понимание IAM-платформ и OAuth2/OIDC архитектур.
— Опыт работы с Istio Service Mesh:
* mTLS
* traffic splitting / canary deployments
* AuthorizationPolicy / RequestAuthentication
* troubleshooting mesh-сетей
— Опыт построения SLI/SLO и зрелых SRE-практик.
— Опыт продвинутого Kubernetes (networking, security, CRD/operators).
— Опыт работы с Service Mesh observability (Kiali, Jaeger, distributed tracing).
— Опыт работы с Vault, HSM или Sealed Secrets.
— Опыт внедрения GitOps (ArgoCD / FluxCD).
— Опыт работы с OpenShift или enterprise Kubernetes distribution.
— Опыт работы с TeamCity, Hadoop, JBoss/WildFly.

Условия:
— Срок привлечения: 3–6 месяцев (с возможностью продления)
— Занятость: Фулл-тайм
— Формат работы: Удаленно (только из РФ)
— ЗП: 800-1050 руб/час
— Готовность выполнить небольшое тестовое задание (до 1 часа).