DevOps Engineer

- Эксплуатировать и развивать инфраструктуру в российском облаке Servercore: Kubernetes, PostgreSQL, Kafka, ClickHouse, Redis, сеть и VPN. - Довести переезд из Yandex Cloud до конца. Вести инфраструктуру как код: Terraform, Helm, CI/CD на GitLab CI + werf. - Отвечать за безопасный rollout и откат. Отвечать за бэкапы и восстановление: расписания, регулярная проверка восстановления, runbook-и, резервный ЦОД. - Поддерживать мониторинг и алертинг (VictoriaMetrics, Alertmanager, Grafana, VictoriaLogs, Sentry). Разбирать инциденты, проводить постмортемы, устранять причины повторных сбоев. - Принимать заявки и выдавать доступы по ролевой модели (Keycloak, Vault). Вести технический онбординг и офбординг сотрудников. - Защищать периметр: WAF, DDoS и антибот, сетевые политики, управление секретами, hardening, аудит прав. - Диагностировать проблемы приложений от DevTools браузера до логов сервиса и запросов к БД, передавать разработке локализованную причину. - Автоматизировать повторяющиеся задачи, использовать ИИ-агентов для ускорения работы и писать документацию. - Следить за рынком и предлагать CTO решения с расчётом стоимости и рисков. - От 5 лет в DevOps/SRE, из них от 3 лет — личная ответственность за production на Kubernetes. Linux на уровне эксплуатации prod. Сеть на практике: маршрутизация, NAT, фаервол (nftables/iptables, security groups), DNS, TLS, VPN, балансировщики L4/L7. - Kubernetes в production: ресурсы, ingress, RBAC, NetworkPolicy, troubleshooting, обновление кластера. - Terraform, GitLab CI, Helm: изменения только через код и ревью, проверка plan перед apply. PostgreSQL в production: репликация, failover, бэкапы и восстановление на точку во времени, поиск медленных запросов. - Понимание уровней защиты: DDoS L3–L4 и L7, WAF, антибот, rate limit, закрытие внутренних сервисов за VPN. - Доступы и секреты: least privilege, SSO и MFA, Vault или аналог, ротация, отзыв прав. - Метрики и алерты: понимаете, за чем следить (RED/USE, диски, репликация, очереди, сертификаты, бэкапы), пишете алерты без шума. - Дисциплина изменений: бэкап до работ, план отката, предупреждение команды, проверка результата. - Скрипты на Bash и Python. - Используете ИИ-инструменты (Claude Code, Cursor и аналоги) и знаете правила безопасной работы с ними: никаких секретов в чате и apply в прод без проверки. - Самостоятельность: разбираетесь в неописанной задаче, сами находите риски и доводите решение до результата. - Готовность к согласованным дежурствам. Будет плюсом: - werf, Argo CD, Patroni, pgBackRest, Kafka, ClickHouse. - Опыт подключения внешней защиты от DDoS и ботов (Servicepipe, Qrator, DDoS-Guard и аналоги). - Миграции между облаками или передача инфраструктуры от подрядчика. Fintech, PCI DSS, 152-ФЗ. - Удалёнка: полностью удалённый формат, с возможностью работы из любой точки мира - Формат сотрудничества: самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве - Команда: Это молодые и амбициозные профи, с которыми легко искать нестандартные решения. Никакой удушающей бюрократии, только доверие и ответственность - Технологии: Ты будешь работать с AI-инструментами, которые автоматизируют рутину и открывают пространство для стратегии - Легендарные ивенты: Наши корпоративы и тимбилдинги - это не про «обязаловку», а про настоящие эмоции, о которых потом рассказывают друзьям - Фиесты и атрибутика: Пятничные посиделки, уникальные фирменные худи и даже твой собственный персонализированный аватар - мы создаем свой стиль - Глобальный нетворкинг: Знакомься и общайся с клиентами и партнерами со всего мира, не выходя из дома