DevOps-инженер

Привет! Мы - международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии.

Мы ищем опытного Senior DevOps инженера на фулл-тайм график 5/2 с 18:00 до 02:00 (не подработка).

Обязанности:

• Развитие прод-инфраструктуры на Kubernetes (контроль etcd, апгрейды, capacity/HA, DR).
• Архитектура и автоматизация бэкапов/восстановлений с Velero (retention, шифрование, регулярные restore-drills).
• Конфигурация Istio (traffic management, mTLS, RBAC, retries/timeouts, observability).
• Разработка и сопровождение Helm-чартов (шаблоны, версии, values по окружениям, тесты/линт, репозитории).
• Построение и оптимизация GitLab CI/CD (многосервисные пайплайны, environments, секреты, артефакты, автодеплой).
• Управление PostgreSQL через оператор (топологии HA, тюнинг, обновления, бэкапы/restore, миграции).
• Наблюдаемость: метрики/алерты в Prometheus+Grafana, логи в ELK, трассировки в Jaeger; снижение шума алертов.
• Опыт развёртывания и администрирования Nexus Repository (или аналогов Artifactory/Harbor): форматы Docker/OCI и Helm, proxy/cache, cleanup policies, RBAC/SSO, интеграция с GitLab CI, публикация через Ingress/Gateway, бэкапы и мониторинг)
• Подготовка и поддержка runbooks/архитектурных схем, пост-мортемы и улучшения по результатам инцидентов.
• Харденинг, управление секретами, сетевые политики, TLS/DNS, соответствие лучшим практикам безопасности.

Требования:

• 5+ лет в DevOps/SRE, 2+ года продакшен-Kubernetes (self-managed), опыт апгрейдов и аварийных восстановлений.
• Уверенный Istio (traffic management, mTLS, политики), понимание Envoy и сетевых моделей K8s.
• Сильный Helm (templating, best practices, тестирование, репозитории).
• Практический опыт с Velero (сценарии backup/restore, DR-планы, шифрование/ретенция).
• GitLab CI/CD для многосервисной среды (review apps, environments, approvals, оптимизация времени сборок).
• PostgreSQL Operator в проде (кластеризация, тюнинг, обновления, бэкапы, миграции).
• Observability-стек: Prometheus+Grafana, ELK, Jaeger; проектирование алертинга.
• Инфраструктура как код: Terraform/Ansible; уверенный Linux, сети (L4/L7), TLS, DNS.
• Опыт развёртывания и администрирования Nexus Repository или аналогов (Artifactory/Harbor).
• Плюсом: Thanos (Compactor/Ruler), Sentry, подпись образов (cosign/Notary), SCA (Nexus IQ/Trivy/Grype), GitOps (Argo CD), cost/capacity-планирование.

Мы предлагаем:

1. Профессиональный рост и развитие:

• Работа над сложными и интересными задачами

• Бюджет на обучение, конференции и профессиональную литературу

• Команда экспертов, готовых делиться опытом, и культура открытого фидбэка

2. Условия работы:

• Оформление ТК РФ/ИП

• Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий), выплаты 2 раза в месяц.

• Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе

3. Корпоративная жизнь:

• Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу

• Поддержка спортивных увлечений команды

• Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.

Мы рассмотрим все резюме и свяжемся с наиболее подходящими кандидатами!