DevOps-инженер

ASAP.Tech - экспертное подразделение компании, оказывающее следующие услуги:

• Проектирование и разработка архитектуры для микросервисных решений.
• Анализ имеющейся в компании архитектуры.
• Внедрение процессов CI/CD.
• Развитие имеющихся digital решений и инструментов.
• Услуги по управлению ИТ-инфраструктурой.
• Подбор сервис-провайдеров для решения имеющихся задач.

Сейчас мы в поиске сильного DevOps-инженера с опытом работы в FinTech, Retail, E-com Highload (Высоконагруженные инфраструктуры) на наш ключевой проект. Это позиция для тех, кто умеет и хочет влиять на архитектуру, работать со сложными задачами в команде таких же экспертов.

Что мы предлагаем:

• Официальное трудоустройство - оформляем по ТК РФ со всеми гарантиями.
• Работа в успешной аккредитованной ИТ-команде.
• Полностью удаленный формат работы, график 5/2, с 9 до 18 или с 10 до 19, можно работать из любой точки РФ. Если же соскучился по работе в офисе и живешь в Москве - в шаговой доступности от метро «Улица 1905 года» есть современный офис.
• Перспектива роста: развиваем систему наставничества, проводим грейдирование, регулярно пересматриваем уровень зарплат.
• ДМС после испытательного срока.
• Обучение за счет компании - оплачиваем внешние курсы и тренинги, даем доступ к видеоматериалам и библиотеке профессиональной литературы.
• Приятные бонусы - скидки от наших партнеров (курсы, страхование, английский).
• Отличный коллектив и здоровая атмосфера - общаемся свободно и на «ты», открыты к идеям, поддерживаем друг друга.

Масштаб и технологии, с которыми предстоит работать:

Мы работаем в среде, где инфраструктура - это не вспомогательная функция, а самостоятельная система сопоставимого масштаба с продуктами.

Около 30 Kubernetes-кластеров, десятки сред, более 35 продуктовых систем и порядка 800 микросервисов. Каждое изменение - это потенциальное влияние на сотни зависимостей, SLA и пользовательский опыт миллионов человек.

Мы развиваем платформу как продукт - с фокусом на Developer Experience, автоматизацию, повторяемость и предсказуемость изменений. Наша задача - превратить инфраструктуру из набора разрозненных инструментов и практик в целостный продукт с понятными интерфейсами, стандартами и self-service возможностями.

Мы стремимся к тому, чтобы:

• Снизить барьер входа для продуктовых команд: дать разработчикам инструменты, позволяющие разворачивать сервисы без погружения в детали Kubernetes.
• Автоматизировать жизненный цикл сервисов: создать бесшовный путь кода в продакшен, где ручной контроль заменен на Quality Gates.
• Обеспечить высокие стандарты качества (SLO/SLA): настроить мониторинг так, чтобы он показывал реальное влияние на бизнес, а не «сырые» метрики инфраструктуры.
• Встроить безопасность по умолчанию: перенести проверки (DevSecOps) на ранние этапы пайплайна, сделав их незаметными и удобными.
• Ликвидировать рутину: автоматизировать повторяющиеся операции, чтобы освободить время для инженерного творчества.

Что для нас важно:

• Глубокое понимание принципов работы высоконагруженных и распределённых систем, системное мышление и умение обеспечивать надежность, производительность и безопасность инфраструктуры.
• Администрирование операционных систем на базе Linux, понимание внутреннего устройства (memory management, storage, process lifecycle, containerization, virtualization), навыки траблшутинга производительности и сетевых проблем с использованием strace, tcpdump, iotop, perf.
• Знание стека TCP/IP, принципов работы DNS, HTTP/HTTPS, CDN, балансировки нагрузки (L4/L7); практический опыт настройки и тюнинга Nginx, HAProxy, Istio, Traefik.
• Понимание отказоустойчивости и непрерывности бизнеса: резервное копирование и восстановление данных и приложений, понимание RPO и RTO, подготовка и реализация DR-планов, обеспечение устойчивости инфраструктуры и приложений.
• Управление безопасностью: secrets management, управление доступами (RBAC, IAM), TLS/PKI, сканирование образов и инфраструктуры, защита рантайма контейнеров.
• Глубокая экспертиза в Kubernetes: проектирование архитектуры кластеров, управление ресурсами (Requests/Limits), настройка HA, HPA, Network Policies; опыт эксплуатации как Managed-решений (Kubernetes в облаках), так и self-hosted кластеров (kubeadm, kubespray).
• Подготовка и оптимизация Docker -образов (multi-stage builds, distroless).
• Написание и поддержка Helm -чартов, использование Kustomize, разработка и сопровождение Kubernetes-манифестов.
• Построение, поддержка и развитие CI/CD-процессов (GitLab CI) для нескольких команд (pipelines as code, шаблоны, политики), интеграция DevSecOps-инструментов, автоматическое и ручное развертывание ПО в различные среды.
• Использование подходов GitOps и Infrastructure as Code в повседневной работе; продвинутое владение Terraform (модульность, работа со state).
• Владение языками Bash, Python, Go и опыт автоматизации рутинных операций.
• Настройка и использование стека мониторинга Prometheus + Grafana + Alertmanager (или VictoriaMetrics), организация сбора и хранения логов (ELK, Loki).
• Тюнинг и сопровождение сервисов: PostgreSQL, MySQL, Redis, ClickHouse, Kafka, RabbitMQ, ELK, GitLab, ArgoCD, Vault.
• Практический опыт работы с облачными провайдерами (приоритет: Yandex Cloud, Cloud.ru).

Особенно ценим зрелость и умение работать в команде:

• Опыт самостоятельного ведения DevOps части проекта.
• Умение активно общаться с заказчиком: задавать правильные вопросы, предлагать решения, объяснять риски и компромиссы.
• Навык принятия архитектурных решений.
• Способность быстро погружаться в новые проекты, домены и команды.
• Проактивная позиция: не просто выполнять задачи, а улучшать процессы и инфраструктуру.
• Стрессоустойчивость и умение работать с инцидентами в продакшене.