DevOps инженер

Мы активно развиваем собственную линейку продуктов в том числе и на базе OpenSource инструментов. Закрываем все уязвимости, расширяем функционал до уровня Enterprise решений и обеспечиваем своевременную, надежную и качественную поддержку.

Сейчас мы работаем над разработкой надёжного, масштабируемого и высоконагруженного продукта, для автоматической синхронизации артефактов систем хранения между изолированными сетевыми сегментами банка, обеспечивая полный цикл доставки ПО от этапа разработки до этапа развертывания с учетом всех требований банка к безопасности и качеству поставки.

Чтобы вывести наш продукт на новый уровень, мы ищем таких же как мы профессионалов своего дела, тех кто захочет вместе с нами создать продукт, который станет стандартом отрасли в нашей стране.

Обязанности

• Бесперебойная работа: Обеспечение 24/7 доступности сервисов, мониторинг, реагирование на инциденты и планирование мощностей.
• Администрирование Linux: Управление серверами, автоматизация через Ansible/Puppet, диагностика проблем с производительностью и сетью.
• Observability: Внедрение и развитие систем сбора метрик (Prometheus), логов (ELK/Loki) и трассировки (Jaeger) для анализа состояния системы.
• Сопровождение k8s: Эксплуатация кластера Kubernetes, деплой и настройка приложений, управление ресурсами и хранилищами.
• CI/CD: Поддержка и развитие пайплайнов сборки, тестирования и доставки кода (например, в GitLab CI/Jenkins).
• Взаимодействие: Тесная работа с командами разработки и QA для решения проблем, оптимизации приложений и совместного развития инфраструктуры.

Требования

CI/CD и автоматизация:

• Опыт построения и поддержки CI/CD пайплайнов в Jenkins, написание Pipeline as Code на Groovy.
• Практический опыт внедрения и администрирования ArgoCD для реализации GitOps-подхода.
• Глубокие знания Ansible для автоматизации управления конфигурациями и опыт тестирования ролей с помощью Molecule.

Kubernetes и контейнеризация:

• Уверенное администрирование Kubernetes: деплой, настройка, траблшутинг.
• Навыки пакетирования приложений с помощью Helm и управления конфигурациями через Kustomize.
• Опыт работы с Docker, написание оптимизированных Dockerfile.
• Понимание принципов работы и опыт внедрения Istio (Service Mesh) для управления трафиком и обеспечения безопасности.

Наблюдаемость (Observability):

• Настройка и поддержка стека логирования (ELK).
• Внедрение и эксплуатация систем мониторинга на базе Prometheus и визуализации в Grafana.
• Опыт работы с системами распределённой трассировки, такими как Jaeger или Zipkin.

Программирование и скрипты:

Навыки написания скриптов для автоматизации на Python.

• Уверенное владение Groovy для создания сложной логики в Jenkins-пайплайнах.

Работа с данными:

• Опыт администрирования реляционных СУБД (PostgreSQL) и in-memory хранилищ (Redis).
• Понимание принципов работы и опыт базовой настройки брокера сообщений Kafka.

Веб-серверы и API:

• Глубокие знания настройки и оптимизации веб-сервера Nginx в качестве обратного прокси и балансировщика нагрузки.
• Опыт настройки безопасности веб-приложений с помощью модуля ModSecurity.
• Понимание различий и принципов работы синхронных (REST) и асинхронных (gRPC) API.

Операционные системы:

• Экспертный уровень администрирования Linux (RHEL): работа в командной строке, написание Bash-скриптов, понимание системы инициализации.

Информационная безопасность:

• Интеграция инструментов статического анализа кода (например, Sonar) в CI/CD процесс.
• Управление секретами и чувствительными данными с помощью HashiCorp Vault.
• Навыки настройки защищённых соединений: выпуск, установка и обновление сертификатов (TLS/SSL), внедрение взаимной аутентификации (mTLS).

Условия

· Современный комфортный офис в Москве на Новоданиловской набережной (Даниловский форт)

· Ежегодный пересмотр зарплаты и годовая премия

· Более 400 образовательных программ СберУниверситета. Возможность постоянно совершенствоваться и развивать профессиональные навыки.

· Программа адаптации и помощь руководителя на старте. Мы поможем вам быстро влиться в коллектив и начать продуктивную работу.

· Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа. Забота о вас и ваших близких — важный аспект нашего сотрудничества.

· Корпоративный спортзал и зоны отдыха.

· Ипотека выгоднее до 7% для каждого сотрудника. Специальные условия ипотечного кредитования сделают покупку жилья доступной.

· Подписка СберПрайм+, скидки на продукты компаний-партнеров

· Вознаграждение за рекомендацию друзей в команду Сбера. Привлекая новых талантливых специалистов, вы можете заработать дополнительное вознаграждение.