Baş DevOps Mühəndisi

PAŞA Sığorta ASC namizədləri Baş DevOps Mühəndisi vəzifəsinə müraciət etməklə peşəkar komandanın üzvü olmağa dəvət edir.

Bu vəzifə şirkətin əsas infrastrukturunun avtomatlaşdırılması, standartlaşdırılması və etibarlılığına fokuslanaraq memarlığı, tətbiqi və dəstəklənməsi üçün məsuliyyət daşıyır. Baş DevOps Mühəndisi tətbiqlərin təhlükəsiz və genişləndirilə bilən şəkildə çatdırılmasını təmin edərək, güclü CI/CD proseslərinin, GitOps təcrübələrinin və hərtərəfli monitorinq platformalarının tətbiqinə rəhbərlik edəcək. Bu rol proqram təminatının hazırlanması həyat dövrünün səmərəliliyini, etibarlılığını və təhlükəsizliyini artırmaqda mühüm əhəmiyyət kəsb edir.

Öhdəliklər

• Lokal Kubernetes klasterlərinin dizaynı, tətbiqi və dəstəklənməsi: təkmilləşdirmə, miqyaslanma, şəbəkə, daxilolma və yaddaşın idarəolunması;

• GitOps (ArgoCD) və Kod kimi İnfrastruktur (Ansible, Terraform) vasitəsilə infrastruktur və tətbiqlərin çatdırılmasının idarə edilməsi;

• GitLab CI-da təhlükəsizlik skanları və keyfiyyət yoxlamaları daxil olmaqla, CI/CD proseslərinin qurulması və dəstəklənməsi;

• Monitorinq platformasının qurulması və təkmilləşdirilməsi: metrikalar, loqlar, treysinqlər, panellər və xəbərdarlıqlar;

• Kritik xidmətlər üçün SLI/SLO-ların müəyyən edilməsi və izlənilməsi, insidentlərin həllində iştirak;

• Nexus və Harbor-da konteyner obrazlarının və artefaktların idarə edilməsi: versiyalaşdırma, saxlama və zəifliklərin skan edilməsi;

• HashiCorp Vault-da məxfi məlumatların idarə edilməsi və onların "External Secrets Operator" vasitəsilə Kubernetes-ə çatdırılması;

• İnfrastruktur təhlükəsizliyinin təmin edilməsi: şəbəkə seqmentasiyası, TLS, girişə nəzarət və siyasətlərin tətbiqi;

• Klasterlər və stateful yükləmələr üçün ehtiyat nüsxələmə və fəlakətdən sonra bərpa proseslərinin qurulması;

• Resurs istifadəsinin və xərclərin optimallaşdırılması: "requests/limits", avtomatik miqyaslanma və tutumun planlaşdırılması;

• Skriptlər və süni intellektə əsaslanan alətlər və agentlər vasitəsilə rutin əməliyyatların avtomatlaşdırılması;

• Texniki sənədlərin və təlimatların hazırlanması və dəstəklənməsi;

• Development, Data Platform, DBA və İnformasiya Təhlükəsizliyi komandaları ilə sıx əməkdaşlıq və developerlərə platformaya inteqrasiya məsələlərində dəstək göstərilməsi.

Bilik və Bacarıqlar

• Kubernetes klasterləri (Kubespray, Calico VXLAN, MetalLB, NGINX Ingress Controller) ilə iş təcrübəsi;

• GitOps (ArgoCD), Git, GitFlow, Semantic Versioning ilə iş təcrübəsi;

• Monitorinq və müşahidə (observability) platformaları (Prometheus, ELK/EFK, Grafana Loki, Grafana Tempo, Jaeger, OpenTelemetry) üzrə biliklər;

• "Registry" və "artifact" repozitoriyaları (Nexus, Harbor) ilə iş təcrübəsi;

• Konteynerlər (Docker, Helm Chart) və CI/CD (GitLabCI) alətləri ilə iş təcrübəsi;

• Məxfi məlumatların idarə edilməsi (HashiCorp Vault, External Secrets Operator) və Kod kimi İnfrastruktur (Ansible, Terraform) alətləri ilə iş təcrübəsi;

• Skriptləşdirmə və avtomatlaşdırma bacarıqları (Bash, Python; Go dili üstünlükdür);

• Şəbəkə təhlükəsizliyi konsepsiyaları (DMZ, firewall, TLS, Proxy) və Linux administrasiyası üzrə dərin biliklər;

• SRE, DevSecOps və AIOps təcrübələri ilə tanışlıq arzuolunandır;

• Analitik düşünmə, problem həll etmə və komandada işləmə bacarıqları;

• Yüksək məsuliyyət hissi və təfərrüatlara diqqət yetirmə;

• Dil bilikləri: Azərbaycan, İngilis, Rus.

Təhsil və Təcrübə

• Ali və ya orta ixtisas təhsili;

• Müvafiq sahədə minimum 1 il iş təcrübəsi;

• Kubernetes sertifikatları (CKA üstünlükdür; CKAD və/və ya CKS arzuolunandır).

Biz Sizə Təklif Edirik

• Dəyər yaradan işlər

  Qərarların qəbulunda iştirak etmək, dəyişikliklərə təsir göstərmək və şirkətin uğuruna töhfə vermək imkanı.

• Birlikdə güclənən komanda

  Peşəkar, dəstəkləyici və əməkdaşlığa açıq komanda mühitində çalışma imkanı.

• Davamlı inkişaf imkanları

  Yeni biliklər əldə etmək, təcrübənizi zənginləşdirmək və peşəkar inkişafınızı davam etdirmək üçün geniş imkanlar.

• Etimada əsaslanan iş mühiti

  Fikirlərinizə dəyər verilən, təşəbbüslərinizin dəstəkləndiyi və inkişafınıza investisiya qoyulan iş mühiti.

*Yalnız ilkin seçim tələblərinə cavab verən namizədlərlə əlaqə saxlanılacaqdır.

PASHA Insurance OJSC invites candidates to apply for the position of Senior DevOps Engineer and become a member of our professional team.

This role is responsible for architecting, deploying, and maintaining the company's core infrastructure with a focus on automation, standardization, and high availability. The Senior DevOps Engineer will lead the implementation of robust CI/CD pipelines, GitOps practices, and comprehensive observability platforms, ensuring the secure and scalable delivery of applications. By collaborating with various technical teams, this position plays a critical role in enhancing the efficiency, reliability, and security of the entire software development lifecycle.

Responsibilities

• Design, deploy, and maintain on-premise Kubernetes clusters, including upgrades, scaling, networking, ingress, and storage;

• Manage infrastructure and application delivery using GitOps (ArgoCD) and Infrastructure as Code (Ansible, Terraform);

• Build and support CI/CD pipelines in GitLab CI, incorporating security scanning and quality gates;

• Build and evolve the observability platform, including metrics, logs, traces, dashboards, and alerting;

• Define and track SLI/SLOs for critical services and participate in incident response;

• Manage container images and artifacts in Nexus and Harbor, including versioning, retention, and vulnerability scanning;

• Manage secrets in HashiCorp Vault and their delivery to Kubernetes via the External Secrets Operator;

• Ensure infrastructure security through network segmentation, TLS, access control, and policy enforcement;

• Set up backup and disaster recovery procedures for clusters and stateful workloads;

• Optimize resource usage and costs through requests/limits, autoscaling, and capacity planning;

• Automate routine operations using scripts and AI-assisted tools and agents;

• Write and maintain technical documentation and runbooks;

• Work closely with Development, Data Platform, DBA, and InfoSec teams, supporting developers with platform onboarding.

Knowledge and Skills

• Experience with Kubernetes clusters (Kubespray, Calico VXLAN, MetalLB, NGINX Ingress Controller);

• Experience with GitOps (ArgoCD), Git, GitFlow, and Semantic Versioning;

• Knowledge of monitoring and observability platforms: Prometheus, ELK/EFK, Grafana Loki, Grafana Tempo, Jaeger, OpenTelemetry;

• Experience with registry and artifact repositories (Nexus, Harbor);

• Experience with containers (Docker, Helm Chart) and CI/CD tools (GitLabCI);

• Experience with secret management (HashiCorp Vault, External Secrets Operator) and Infrastructure as Code tools (Ansible, Terraform);

• Scripting and automation skills (Bash, Python; Go is a plus);

• Deep knowledge of network security concepts (DMZ, firewall, TLS, Proxy) and Linux administration;

• Familiarity with SRE, DevSecOps, and AIOps practices is an advantage;

• Strong analytical thinking, problem-solving, and teamwork skills;

• High sense of responsibility and attention to detail;

• Language skills: Azerbaijani, English, Russian.

Education and Experience

• Higher or secondary specialized education;

• Minimum 1 year of work experience in the relevant field;

• Kubernetes certifications (CKA preferred; CKAD and/or CKS would be an advantage).

What We Offer

• Meaningful Work

  Opportunity to contribute to the Company’s success by participating in decision-making processes and driving positive change.

• A Team That Grows Together

  Opportunity to work in a professional, supportive, and collaborative team environment.

• Continuous Development Opportunities

  Access to a wide range of learning and development opportunities to enhance your knowledge, skills, and professional experience.

• A Trust-Based Work Environment

  A workplace where your ideas are valued, your initiatives are encouraged, and your professional growth is supported.

*Only candidates who meet the initial selection criteria will be contacted.