Руководитель направления DevOps (Head of DevOps)

Dynamika - разработчик программного обеспечения для финансового сектора. Мы разрабатываем собственную low-code платформу и строим на ней сложные продукты для банков.

Сейчас мы ищем руководителя направления DevOps, который возглавит команду, возьмет процессы под управление и будет системно развивать весь путь - от коммита до промышленного стенда в банке, а также внутренний контур компании.

Чем предстоит заниматься:

• Принять в управление команду DevOps, процессы CI/CD, стенды, инструменты и текущий план работ (восстановление сервисов, бэкапы, соблюдение SLA) и довести запланированные задачи до завершения. Составить единую карту процесса поставки.
• Внедрить и регулярно анализировать метрики поставки: частоту релизов, lead time, долю неудачных выкаток, время восстановления после инцидентов.
• Устранять узкие места и ручные операции: унифицировать пайплайны, автоматизировать перенос метаданных вместе с кодом, упростить процессы релиза и отката.
• Выстроить надёжную систему резервного копирования и аварийного восстановления: организовать независимые площадки и регулярные проверки восстановления.
• Отвечать за установку продуктов у заказчиков: проводить предустановочный аудит, формировать типовую архитектуру, чек-листы и участвовать в приёмке.
• Организовать проактивную поддержку заказчиков и разбор инцидентов на их продакшн-площадках, помогать клиентам наводить порядок в эксплуатации.
• Развивать процессы поставки в банки, в том числе в закрытые контуры: обеспечить повторяемость, подготовить документацию, снизить вовлечённость разработчиков в рутину.
• Вести дорожную карту используемых инструментов (GitLab, Jenkins, Archiva, Jira, Confluence, Wiki, Redmine, TestIT, Kaiten) и контролировать затраты на хостинг.
• Управлять внутренней инфраструктурой: виртуализацией, сетью, LDAP/AD, VPN, мониторингом и соблюдением SLA внутренних сервисов.
• Построить систему информационной безопасности внутреннего контура: сегментацию, управление доступами, MFA, ведение журналов, управление уязвимостями и секретами.
• Обеспечить соответствие требованиям 152-ФЗ по защите персональных данных: определить места хранения ПДн, регламентировать доступы, внедрить маскирование на стендах, подготовить необходимые документы.
• Настроить работу команды: единую доску задач, систему приоритетов и сроков, еженедельные отчёты для CTO, регламенты, и разбор инцидентов; заниматься развитием сотрудников.

Что мы ждём от кандидата:

• Опыт от 6 лет в DevOps/SRE/системном администрировании, из них не менее 2 лет - в роли руководителя команды или направления.
• Глубокий опыт работы с CI/CD на GitLab и/или Jenkins (Pipeline as Code).
• Практический опыт сборки и поставки Java-приложений: Maven, Spring Boot, работа с репозиторием артефактов.
• Опыт эксплуатации Docker и Kubernetes (или OpenShift / Deckhouse) в продакшене, работа с Helm.
• Владение Ansible или аналогами; знание инструментов IaC (Terraform - будет плюсом).
• Опыт администрирования Linux, включая российские дистрибутивы (Astra Linux, РЕД ОС, ALT).
• Опыт промышленной эксплуатации PostgreSQL: репликация, бэкапы, миграции через Liquibase/Flyway.
• Знание сетевых технологий: VLAN, маршрутизация, межсетевые экраны, DNS, VPN, балансировщики.
• Работа с системами каталогов и аутентификации: LDAP/Active Directory/FreeIPA, SSO через Keycloak.
• Опыт настройки мониторинга и логирования: Prometheus, Grafana, ELK/OpenSearch или аналоги.
• Опыт поставки ПО заказчику on-premise, в том числе в изолированные контуры без доступа в интернет.

Будет плюсом:

• Опыт работы с банками и знание требований ГОСТ Р 57580, 152-ФЗ, ФСТЭК, а также процедур приёмки и сертификации.
• Эксплуатация RabbitMQ, Redis, Minio/S3, Camunda, Keycloak.
• Использование Vault или аналогов, сканеров уязвимостей (Trivy, SonarQube, Dependency-Track), механизмов подписи артефактов.
• Администрирование Jira, Confluence, Redmine, Kaiten, TestIT; опыт консолидации трекеров.
• Опыт построения внутренней платформы для разработчиков (self-service стенды).

Условия работы

• Работа удаленно / либо в офисах компании (Москва, Новосибирск).
• Гибкий рабочий график.
• Конкурентоспособная заработная плата.
• Официальное трудоустройство.
• Аккредитованная ИТ-компания.
• Полномочия менять процесс поставки и влиять на бюджет на инструменты.
• Прямое подчинение CTO: он задаёт цели, а вы определяете способы их достижения.
• Корпоративные мероприятия (командные парусные регаты, ежегодный выезд команды в Москву или Санкт-Петербург).