Middle DevOps Engineer

- Принимать и закрывать заявки в трекере: доступы, окружения, настройки, типовые вопросы разработки, аналитики и поддержки. - Выдавать, изменять и отзывать доступы по ролевой модели (Keycloak, Vault, GitLab, VPN). Вести технический онбординг и офбординг сотрудников и подрядчиков. - Следить за работой production и stage: Kubernetes, PostgreSQL, Kafka, Redis. Реагировать на алерты, проводить первичную диагностику, эскалировать с собранными фактами. - Контролировать бэкапы: проверять, что они проходят, участвовать в регулярных проверках восстановления. - Поддерживать CI/CD на GitLab CI + werf: подключать сервисы по шаблонам, разбирать упавшие пайплайны. - Администрировать внутренние сервисы (GitLab, Grafana, Airflow, Metabase, Retool и другие), вести реестр систем, владельцев и инструкций. - Контролировать лицензии, оплаты и продления технических сервисов, взаимодействовать с провайдерами. - Предупреждать команду о плановых работах и сообщать статус. - Превращать повторяющиеся заявки в скрипты, шаблоны и инструкции, в том числе с помощью ИИ-инструментов. - От 2–3 лет в DevOps или системном администрировании, опыт поддержки production-сервисов. - Linux: процессы, диски, сеть, systemd, логи. - Сети на базовом практическом уровне: IP и подсети, маршрутизация, NAT, DNS, TLS, VPN, фаервол. Умеете пользоваться dig, curl, mtr, tcpdump. - Kubernetes на уровне эксплуатации: поды, деплойменты, сервисы, ingress, логи и события. Умеете найти, почему под не стартует. - Docker, GitLab CI, Helm; базовое понимание Terraform. - PostgreSQL: подключение, права и роли, простые запросы, поиск медленных запросов и блокировок. - Мониторинг: Prometheus-совместимые метрики, Grafana, алерты. Понимаете, что значит алерт и куда смотреть дальше. - Безопасная работа с доступами: минимально необходимые права, MFA, секреты не в чатах и не в git, обязательный отзыв при увольнении. - Понимаете, зачем нужны WAF, защита от DDoS и антибот. - Умеете открыть DevTools браузера и по вкладке Network понять, где ошибка: на фронте, в API или в инфраструктуре. - Дисциплина: перед изменением делаете бэкап, проверяете результат, предупреждаете команду. - Скрипты на Bash, базовый Python. - Используете ИИ-инструменты в работе и не передаёте им секреты и персональные данные. - Аккуратность и ответственность за операционные задачи, включая доступы, лицензии и продления. - Готовность к согласованным дежурствам. - Будет плюсом - Keycloak, Vault, werf. - Kafka, ClickHouse, Patroni. - Опыт ведения реестров систем и доступов, работы с закупками и продлениями. - Fintech или опыт работы с персональными данными (152-ФЗ). - Удалёнка: полностью удалённый формат, с возможностью работы из любой точки мира - Формат сотрудничества: самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве - Команда: Это молодые и амбициозные профи, с которыми легко искать нестандартные решения. Никакой удушающей бюрократии, только доверие и ответственность - Технологии: Ты будешь работать с AI-инструментами, которые автоматизируют рутину и открывают пространство для стратегии - Легендарные ивенты: Наши корпоративы и тимбилдинги - это не про «обязаловку», а про настоящие эмоции, о которых потом рассказывают друзьям - Фиесты и атрибутика: Пятничные посиделки, уникальные фирменные худи и даже твой собственный персонализированный аватар - мы создаем свой стиль - Глобальный нетворкинг: Знакомься и общайся с клиентами и партнерами со всего мира, не выходя из дома