DevOps / SRE инженер (Middle)

Ищем DevOps / SRE инженера в команду инфраструктуры цифрового банка.

Мы развиваем собственную инфраструктуру на базе Kubernetes и VMware vSphere, используем GitOps, автоматизацию, observability и уделяем большое внимание отказоустойчивости и безопасности.

В этой роли вы будете работать с production-инфраструктурой: от CI/CD и деплоя сервисов до мониторинга, расследования инцидентов и восстановления в DR.

Чем предстоит заниматься:

• Развивать GitOps-доставку на базе FluxCD для окружений dev / stage / prod / DR.
• Поддерживать и развивать CI/CD в GitLab CI, унифицировать пайплайны и внедрять security-сканирование.
• Разворачивать и сопровождать сервисы и операторы в Kubernetes.
• Работать с Helm и Kustomize.
• Управлять инфраструктурой через Terraform и Ansible.
• Развивать мониторинг, логирование и алертинг: Grafana, VictoriaMetrics, Alertmanager, Elasticsearch / OpenSearch, Jaeger.
• Разбирать production-инциденты, находить root cause и устранять причины проблем.
• Работать с секретами и доступами: Vault, External Secrets, RBAC.
• Участвовать в тестировании и развитии DR-сценариев, резервного копирования и отказоустойчивости.

Что мы ожидаем:

• От 2 лет опыта в DevOps / SRE / системном администрировании в production.
• Уверенные знания Linux: диагностика, сеть, systemd, диски и производительность.
• Практический опыт эксплуатации Kubernetes.
• Понимание GitOps и опыт работы с FluxCD или ArgoCD.
• Хорошее знание Helm и Kustomize.
• Опыт написания и поддержки CI/CD-пайплайнов, желательно GitLab CI.
• Docker и работа с контейнерными образами.
• Практический опыт работы с Terraform и/или Ansible.
• Опыт с Prometheus / VictoriaMetrics, PromQL, Grafana и алертингом.
• Python или Bash для автоматизации.
• Git, merge request и code review.
• Русский язык - на рабочем уровне.
• Английский - для чтения технической документации.

Будет большим плюсом:

• Опыт работы в банке или финтехе.
• VMware vSphere, on-prem / bare-metal инфраструктура.
• Istio или другой service mesh.
• HashiCorp Vault и External Secrets Operator.
• Kafka / Debezium / CDC.
• PostgreSQL в Kubernetes, репликация и резервное копирование.
• Опыт с DR и высокодоступными системами.
• DevSecOps: SAST, сканирование образов, cosign, Kyverno, Falco.
• Опыт работы с SLO / SLI и нагрузочным тестированием.

Наш стек

Kubernetes · FluxCD · ArgoCD · Helm · Kustomize · GitLab CI · Terraform · Ansible · VMware vSphere · Istio · NGINX · HAProxy · Vault · External Secrets · VictoriaMetrics · Prometheus · Grafana · Alertmanager · Jaeger · Elasticsearch / OpenSearch · Kafka · PostgreSQL · Redis / Valkey · RabbitMQ · Docker

Условия:

• Работа в офисе в Ташкенте.
• Полная занятость.
• Работа с реальной production-инфраструктурой и высокой нагрузкой.
• Возможность влиять на технические решения и развивать инфраструктуру.
• Уровень дохода обсуждаем по итогам технического интервью.

Если вам интересны Kubernetes, GitOps и работа с production-инфраструктурой - будем рады познакомиться.