DevOps инженер

СБЕР
Москва
🏢 Офис
Middle
Полная занятость
Описание вакансии

Мы активно развиваем собственную линейку продуктов в том числе и на базе OpenSource инструментов. Закрываем все уязвимости, расширяем функционал до уровня Enterprise решений и обеспечиваем своевременную, надежную и качественную поддержку.

Сейчас мы строим Enterprise-платформу на базе Jenkins — надёжный инструмент для управления CI/CD-пайплайнами, в котором каждый этап доставки приложений прозрачен, воспроизводим и полностью под контролем команды.

Чтобы вывести наш продукт на новый уровень, мы ищем таких же как мы профессионалов своего дела, тех кто захочет вместе с нами создать продукт, который станет стандартом отрасли в нашей стране.

Со своей стороны обещаем встретить не по одежке, а по уму, максимально быстро погрузить в продукт и дать возможность реализовывать фичи для реальных пользователей. Если ты соскучился по офису и хочешь его посещать, мы даем такую возможность, но в целом команда у нас распределенная, работать из дома сейчас можно, поэтому 100% коммуникаций – онлайн, главное – результат.

Обязанности
Бесперебойная работа: Обеспечение 24/7 доступности сервисов, мониторинг, реагирование на инциденты и планирование мощностей.
Администрирование Linux: Управление серверами, автоматизация через Ansible/Puppet, диагностика проблем с производительностью и сетью.
Observability: Внедрение и развитие систем сбора метрик (Prometheus), логов (ELK/Loki) и трассировки (Jaeger) для анализа состояния системы.
Сопровождение k8s: Эксплуатация кластера Kubernetes, деплой и настройка приложений, управление ресурсами и хранилищами.
CI/CD: Поддержка и развитие пайплайнов сборки, тестирования и доставки кода (например, в GitLab CI/Jenkins).
Взаимодействие: Тесная работа с командами разработки и QA для решения проблем, оптимизации приложений и совместного развития инфраструктуры.

Требования
CI/CD и автоматизация
Опыт построения и поддержки CI/CD пайплайнов в Jenkins, написание Pipeline as Code на Groovy.
Практический опыт внедрения и администрирования ArgoCD для реализации GitOps-подхода.
Глубокие знания Ansible для автоматизации управления конфигурациями и опыт тестирования ролей с помощью Molecule.
Kubernetes и контейнеризация
Уверенное администрирование Kubernetes: деплой, настройка, траблшутинг.
Навыки пакетирования приложений с помощью Helm и управления конфигурациями через Kustomize.
Опыт работы с Docker, написание оптимизированных Dockerfile.
Понимание принципов работы и опыт внедрения Istio (Service Mesh) для управления трафиком и обеспечения безопасности.
Наблюдаемость (Observability)
Настройка и поддержка стека логирования (ELK).
Внедрение и эксплуатация систем мониторинга на базе Prometheus и визуализации в Grafana.
Опыт работы с системами распределённой трассировки, такими как Jaeger или Zipkin.
Программирование и скрипты
Навыки написания скриптов для автоматизации на Python.
Уверенное владение Groovy для создания сложной логики в Jenkins-пайплайнах.
Работа с данными
Опыт администрирования реляционных СУБД (PostgreSQL) и in-memory хранилищ (Redis).
Понимание принципов работы и опыт базовой настройки брокера сообщений Kafka.
Веб-серверы и API
Глубокие знания настройки и оптимизации веб-сервера Nginx в качестве обратного прокси и балансировщика нагрузки.
Опыт настройки безопасности веб-приложений с помощью модуля ModSecurity.
Понимание различий и принципов работы синхронных (REST) и асинхронных (gRPC) API.
Операционные системы
Экспертный уровень администрирования Linux (RHEL): работа в командной строке, написание Bash-скриптов, понимание системы инициализации.
Информационная безопасность
Интеграция инструментов статического анализа кода (например, Sonar) в CI/CD процесс.
Управление секретами и чувствительными данными с помощью HashiCorp Vault.
Навыки настройки защищённых соединений: выпуск, установка и обновление сертификатов (TLS/SSL), внедрение взаимной аутентификации (mTLS).

Условия
Комфортный современный офис рядом с м. Кутузовская
Ежегодный пересмотр зарплаты, квартальную и годовую премию
Корпоративный спортзал и зоны отдыха
Уникальную систему обучения Сбера для профессионального и карьерного развития
Расширенный ДМС и льготное страхование для семьи
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписку Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
AI-помощник
Источникhh.ru
Опубликовано1 ч назад
Просмотры0
Если при отклике просят перевести деньги, назвать код из SMS, войти через чужой аккаунт или установить непонятное приложение — это признаки мошенничества. Не соглашайся и напиши нам через чат с основателем или форму обратной связи.