DevOps-инженер

Мы - DECK.AUTH. С 2014 года строим умную систему управления сетевым доступом (LAN, Wi-Fi, VPN, Профилирование, Posture). Наш продукт - это не просто очередной NAC, а гибкая платформа, работающая в контейнерах, поддерживающая кластеризацию и не требующая сложного развёртывания. Сейчас ищем сильного DevOps-инженера, который поможет нам расти дальше.

О продукте

• Готовые артефакты: ВМ или кластер «из коробки» с собственной оркестрацией - мы упаковали при помощи Packer в единую систему всё необходимое;
• Управление продуктом только через веб-интерфейс - клиенты от этого в восторге, а для сильного DevOps это отличный вызов, ведь абсолютно все операции с продуктом нужно автоматизировать, поскольку мы не даем владельцу системы «залезать под капот»;
• Работа с сетевым оборудованием (Cisco, Huawei, отечественное и др.) - без погружения в CLI каждого коммутатора, всё через логику продукта - сильный DevOps станет еще сильнее, поскольку будет тесно взаимодействовать с сетевыми и ИБ инженерами;
• Интеграции с SIEM, NTA, MDM, межсетевыми экранами - обмениваемся контекстом и делаем безопасность осмысленной.

Чем ты будешь заниматься:

• Проектировать и развивать инфраструктуру продуктов и встроенных в них инфраструктурных сервисов;
• Строить и оптимизировать CI/CD-пайплайны в GitLab, автоматизировать конфигурации;
• Писать скрипты сборки и тестирования (Bash/Python/Go);
• Собирать и публиковать Docker-образы, автоматизировать релизную сборку через Packer;
• Администрировать серверы (on-premise и облака);
• Участвовать в архитектурных обсуждениях, исследовать новые инструменты;
• Внедрять механизмы автоматизации установки cистемы, обновлений (upgrade/downgrade) и резервного копирования при помощи ansible и собственного Host-Operations-Backend сервиса, который по сути является «руками» DevOps инженера в системе.

• Коммерческий опыт работы DevOps-инженером;
• Глубокое знание Linux , автоматизация на Ansible/Bash/Python/Go;
• Практика с GitLab CI/CD, Packer (желательно);
• Контейнеризация и оркестрация: Docker (CRI-O/containerd), Kubernetes (обязательно);
• Настройка балансировки и маршрутизации на NGINX;
• Сборка приложений на PHP/Node.js/Go/Rust(желательно);
• Управление отказоустойчивыми кластерами PostgreSQL c использованием Patroni (обязательно) и ClickHouse в кластерном исполнении (желательно);
• Администрирование ETCD и ZooKeeper;
• Уверенная работа с сетями Linux (маршрутизация, изоляция, стек пакетов);
• Готовность вести техническую документацию.

Будет плюсом:

• Администрирование iptables;
• Опыт с CNI-плагинами Calico и Cilium для K8S;
• Практика построения сетевых подключений в российских публичных облаках.

• Официальное оформление по ТК РФ, белую зарплату, полный отпуск (28 дней);
• Современный просторный офис в центре города;
• Интересные проекты, где можно профессионально расти;
• Стабильный график: 5/2, с 9:00 до 18:00;
• Команду профессионалов, готовых делиться опытом;
• Безлимитный зерновой кофе и тёплую атмосферу;
• Насыщенную корпоративную жизнь: клубы по интересам, квизы, выезды на природу, праздники, тимбилдинги, благотворительные акции и подарки детям.

Хочешь строить сетевую безопасность, которая не тормозит, а помогает? Присоединяйся - будем делать круто вместе!