DevOps-инженер

Мы амбициозная и дружная IT-команда, создаём решения в области внедрения, трансформации и стратегического развития автоматизированных информационных систем и программных комплексов для международных проектов на рынке финансовых услуг.

Разрабатываем инновационное программное обеспечение в сфере Fintech.

Состоим в реестре аккредитованных ИТ-компаний.

Приглашаем в нашу профессиональную команду сильного, разностороннего и коммуникабельного DevOps - инженера.

Чем предстоит заниматься:

• Установка и администрирование виртуальных машин.
• Развёртывание и сопровождение Kubernetes-кластера.
• Разработка и поддержка CI/CD пайплайнов (GitLab).
• Создание Helm-чартов и Ansible-плейбуков.
• Мониторинг инфраструктуры (Zabbix, Prometheus, Grafana).
• Ведение документации в Wiki.
• Деплой приложений (сервисы, контейнеры).
• Взаимодействие с разработчиками.
• Диагностика и устранение проблем.
• Предупреждение сбоев и обеспечение стабильности сервисов.

Что для этого необходимо:

• Опыт работы DevOps-инженером от 2-3 лет.
• Уверенное администрирование Windows Server 2019/2022/2025.
• Хорошее понимание IIS:
  • настройка сайтов, Application Pools, bindings;
  • SSL/TLS-сертификаты;
  • диагностика проблем приложений;
  • настройка логирования и производительности.
• Практический опыт развертывания и сопровождения приложений на .NET / .NET Core / ASP.NET Core.
• Опыт построения и поддержки CI/CD для .NET-приложений, желательно GitLab CI.
• Уверенная работа с Docker:
  • написание и оптимизация Dockerfile;
  • multi-stage builds;
  • Docker Compose;
  • работа с registry;
  • диагностика контейнеров.
• Опыт работы с Nginx как reverse proxy - обязателен.
• Опыт автоматизации Windows-инфраструктуры с помощью PowerShell.
• Понимание Infrastructure as Code: Ansible, Terraform/OpenTofu.
• Опыт работы с MS SQL Server на уровне эксплуатации приложений: connectivity, permissions, connection strings, базовая диагностика.
• Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing.
• Опыт мониторинга и логирования: Prometheus, Grafana, Zabbix, Loki/ELK, Sentry или аналоги.
• Умение самостоятельно диагностировать проблемы на стыке Windows → IIS → .NET → Docker → Nginx → Network → Database.

Безопасный деплой

• Понимание принципов безопасной сборки и доставки приложений в production.
• Встраивание проверок безопасности в CI/CD pipeline.
• Опыт или понимание принципов SAST, DAST и SCA.
• Контроль зависимостей .NET-проектов и выявление уязвимых компонентов.
• Сканирование Docker images на наличие уязвимостей.
• Контроль отсутствия secrets, паролей, токенов и credentials в коде, конфигурациях и Docker images.
• Безопасная работа с secrets и environment variables при деплое.
• Понимание принципов least privilege для сервисных аккаунтов, IIS Application Pools и приложений.
• Hardening Windows Server, IIS, Docker и Nginx.
• Безопасная настройка TLS, HTTP security headers и reverse proxy.
• Контроль версий и своевременное обновление ОС, .NET Runtime, Docker images и сторонних компонентов.
• Понимание OWASP Top 10 и основных рисков для web-приложений.
• Участие в устранении найденных уязвимостей совместно с разработчиками.

Будет плюсом:

• Kubernetes и развертывание .NET-приложений в Kubernetes.
• Опыт миграции IIS/Windows → Docker/Kubernetes.
• Опыт работы с Linux.
• AWS/Azure.
• Опыт с SonarQube/SonarCloud, Trivy, Semgrep или аналогами.
• Опыт работы с Vault/OpenBao или другими системами управления секретами.
• Опыт построения отказоустойчивых production-систем.

Мы предлагаем:

• Работу в дружной команде профессионалов, наставничество от ведущих специалистов на этапе вхождения в проект;
• Динамичный и быстроразвивающийся бизнес, ресурсы и возможность сделать вместе выдающийся продукт на мировом рынке Азии, Латинской Америки, Европы и СНГ;
• Практику и развитие своих компетенций, обсуждение плана индивидуального развития каждого сотрудника;
• Конкурентную заработную плату и возможность масштабировать её в зависимости от выполняемых бизнес-задач;
• Стабильную оплату с учетом отражений всех выплат;
• С заботой о здоровье - ДМС (включая стоматологию) с первого рабочего дня.

Просьба указывать ожидаемый уровень дохода, это ускорит время рассмотрения Вашего резюме.