DevOps / системный администратор

ФармЗнание - IT-компания на стыке фармацевтики и образования.

Мы - команда, которая создает и внедряет инновационные маркетинговые продукты для фармацевтического рынка. Так же мы являемся лидерами в области развития непрерывного и дополнительного профессионального образования для фармацевтов и сотрудников медицинской сферы.

Мы ищем в свою команду DevOps-инженера

Контур инфраструктуры

Гибридная инфраструктура: большинство сервисов размещено в облаке, часть систем работает на собственном железе под Proxmox (виртуальные машины и LXC). На инфраструктуре живут основной портал ФармЗнание, обучающая платформа, внутренние сервисы, базы данных и вспомогательные ИИ-сервисы.

Стек : Linux, Docker / Docker Compose, GitLab CI/CD (self-hosted GitLab), Proxmox, nginx. Данные - MySQL / MariaDB и PostgreSQL. Наблюдаемость - Grafana и Sentry. Приложения - PHP/Yii2 и Vue/Nuxt (эксплуатация, не разработка).

Регулярно (ежедневно / еженедельно)

• Эксплуатация и мониторинг. Метрики и алерты по хостам, ВМ и контейнерам; дисковое пространство, нагрузка, состояние сервисов; разбор ошибок приложения в Sentry; реакция на инциденты и постмортемы.
• Релизы. Сопровождение пайплайнов GitLab CI: сборка образов, деплой на staging и production, откаты. Поддержание паритета окружений dev / staging / production.
• Бэкапы. Контроль ночных резервных копий БД и конфигураций: выполняются ли, консистентны ли, хватает ли места в хранилище.
• Поддержка разработки. Поднятие и починка окружений, диагностика различий «локально работает - на сервере нет», разбор медленных запросов и утечек ресурсов, доступы к сервисам.
• Доступы. Onboarding и offboarding по чек-листу: заведение и отзыв учётных записей, ключей и прав.
• Ведение своей очереди задач. Постановка, приоритизация и контроль задач по инфраструктуре и сопровождению: плановые работы, изменения конфигураций, заявки от команды.

Периодически (месяц и реже)

• Проверка восстановления - ежеквартально. Развёртывание копии из бэкапа и проверка целостности данных.
• Ротация TLS-сертификатов - раз в полгода. Сертификаты GlobalSign, плюс контроль автопродления там, где оно настроено.
• Домены и хостинг. Реестр доменов и DNS-записей, контроль сроков продления и оплат.
• Обновления ОС и сервисов. Плановый патчинг, закрытие уязвимостей, обновление зависимостей окружения без деградации сервисов.
• Администрирование GitLab. Runners, политика веток, права доступа, обновления инстанса.
• Сервер 1С - примерно дважды в год. Обновление платформы, бэкапы баз, разграничение прав совместно с бухгалтерией.
• Планирование мощностей - раз в год. Прогноз нагрузки, обоснование апгрейда или закупки серверного оборудования.
• Исследование и внедрение новых решений. Обзор инструментов под задачи компании, пилоты, оценка применимости и стоимости, внедрение выбранного в инфраструктуру.

Границы роли

• Разработка продуктового кода - на команде разработки; от DevOps нужна эксплуатация и поддержка.
• Поддержка рабочих мест сотрудников (техника, периферия) в роль не входит.
• Бюджет и закупки ведёт административная сторона; DevOps участвует как эксперт по требованиям к оборудованию.

Организация работы

• Роль выделенная. Сейчас задачи распределены между несколькими людьми; цель найма - собрать инфраструктурную зону в одних руках.
• Рядом команда: бэкенд, фронтенд, тестировщики, продакт-менеджер.
• Дежурства. Формального графика 24/7 нет; есть ответственность за то, чтобы инциденты не оставались незамеченными - конкретные договорённости обсуждаются на собеседовании.
• Зрелость инфраструктуры. CI/CD, бэкапы и мониторинг работают; зоны роста - документация, единый VPN, порядок в секретах и доступах.

• Удобный удаленный формат работы.

• Все социальные гарантии по ТК: официальное трудоустройство, белая и всегда своевременная заработная плата.

• Полный рабочий день. График работы 5/2.

• Мы являемся аккредитованной ИТ-компанией и наши сотрудники имеют право на все предусмотренные законодательством льготы.