DevOps/SRE-инженер (с экспертизой в сетях)

Мы развиваем международную платёжную систему на основе блокчейн, из мировой ТОП‑10 по загрузкам приложения. Наша команда в Москве и Белграде работает над повышением отказоустойчивости, безопасности и масштабируемости инфраструктуры собственного IT продукта

Важно

• Отвечаете за совершенствование существующей инфраструктуры, системы мониторинга и управления инцидентами, а также за автоматизацию процессов CI/CD
• Критически важно понимание контейнеризации (Kubernetes не в облаке), оркестрации и практик автоматизации конфигурации
• Готовность к оперативному реагированию на инциденты: в случае сбоев критических сервисов потребуется экстренное вмешательство, в том числе в нерабочее время (ночью и в выходные дни), до полного восстановления сервиса. Ваша задача — минимизировать число инцидентов.
• Работа только из офиса в Москве (м. Добрынинская / Серпуховская). Удалённой работы нет. По желанию возможен переезд в Белград, Сербия

Кто нам нужен?

• Сильный DevOps-инженер с опытом от 3 лет, который закроет весь цикл поддержки инфраструктуры: от администрирования Linux и написания скриптов до управления облачными и локальными ресурсами. Вы — ключевой технический специалист, способный не только поддерживать систему, но и выводить её на новый уровень надежности
• В текущей команде наблюдается дефицит узких экспертов по сетям, поэтому мы ищем инженера, который готов взять на себя и сетевое направление: углубленную настройку сетевого мониторинга, анализ трафика, оптимизацию правил маршрутизации и фаерволов
• Вы будете ключевым экспертом по инфраструктуре, работая с backend-разработчиками и DevOps специалистами

Что предлагаем

• Ежемесячный доход выше рынка — обсуждается по итогам интервью
• Оплата больничного 14 дней и отпуска 28 дней в размере 100%
• Бесплатная парковка у офиса
• Релокационный пакет в Москву для специалистов из других городов
• Ежегодный пересмотр оплаты на основе рынка
• Рабочий ноутбук
• Договор на ИП (оплата на р/с)

График

• 5/2, 8 часов, начало с 9 до 11. Полный день в офисе.
• Участие в оперативных дежурствах при возникновении аварийных ситуаций (компенсируется отгулами)

Стек технологий, который мы используем

Ключевое (ваш основной фокус):

• Docker, Kubernetes (не в облаке) — управление контейнеризированными средами и оркестрация
• GitLab, TeamCity — автоматизация и поддержка процессов CI/CD
• Prometheus, Grafana, OpenSearch — мониторинг, визуализация метрик и управление инцидентами (SRE)
• Terraform, Ansible — автоматизация конфигурации
• Nginx, Haproxy — балансировка нагрузки и проксирование

Дополнительно:

• CentOS, Ubuntu — администрирование ОС
• RabbitMQ — управление очередями сообщений
• S3 Minio — работа с объектным хранилищем
• PostgreSQL — администрирование баз данных

Обязанности

• Усовершенствование существующей инфраструктуры в целях повышения её отказоустойчивости, безопасности и масштабируемости
• Усовершенствование системы мониторинга и системы управления инцидентами (внедрение практик SRE). Особое внимание — глубокой настройке сетевого мониторинга, которая сейчас находится в зоне отставания
• Самостоятельное управление облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes)
• Автоматизация и поддержка процессов CI/CD (GitLab, TeamCity)
• Написание скриптов автоматизации (Bash)
• Администрирование, установка и настройка операционных систем Linux
• Создание и поддержка документации по DevOps-процессам и инфраструктуре, включая сетевую схему и политики
• Обеспечение сетевой безопасности и сегментации (фаерволы, VPN, анализ сетевой активности). В текущем штате отсутствует выделенный сетевой инженер, поэтому эти задачи лягут на ваши плечи
• Участие в экстренном восстановлении сервисов при сбоях (24/7 до полного решения проблемы). Ночные сбои бывают редко, примерно 1-2 раза в месяц.

Требования

Обязательные:

• Минимум 3 года опыта работы на позиции DevOps Engineer
• Навыки администрирования, установки и настройки операционных систем Linux
• Опыт написания скриптов на языке Bash
• Опыт применения инструментов CI/CD (GitLab CI, TeamCity, Jenkins — аналоги)
• Опыт управления облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes)
• Опыт работы с Nginx
• Знания в области систем автоматизации конфигурации (Terraform, Ansible) и мониторинга (Prometheus, Grafana, OpenSearch)
• Опыт работы с S3 Minio
• Понимание основ работы с базами данных (Postgres)
• Углубленное понимание устройства сетей (сегментация, фаерволы, VPN, маршрутизация, анализ трафика) — так как вы будете основным (а часто и единственным) экспертом по этой части
• Знание технологий Ethernet, TCP/IP, VLAN, модели OSI
• Понимание принципов работы виртуализации QEMU, опыт работы с VMware
• Опыт построения геораспределенных и отказоустойчивых кластеров баз данных и Kubernetes
• Умение выявлять проблемы при подключении к VPN и работать с подключённым VPN
• Стрессоустойчивость и способность быстро самостоятельно анализировать сложные проблемы для нахождения решений в условиях ограниченного времени

Желательные (будет преимуществом):

• Опыт работы в платежных системах с балансом пользователя
• Написание скриптов shell, bash, powersell, perl
• Опыт работы в качестве: сетевой инженер, SRE, инженер внедрения ПАК
• Сертификаты по информационной безопасности или облачным технологиям
• Опыт наставничества или управленческий опыт

Если вы обладаете не всеми, но большинством перечисленных технологий, то можете тоже откликаться.