DevOps-инженер
Аеза Групп
Санкт-Петербург
до 300 000 RUR
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Мы - аккредитованная IT-компания Aéza Group, молодой и динамично развивающийся хостинг провайдер, который ежегодно расширяет спектр услуг и функционал, которыми пользуются более сотни тысяч клиентов по всему миру.
Ищем DevOps-инженера в нашу команду.
Твои обязанности
•Проектирование и сопровождение инфраструктуры из трёх сред: dev / stage / prod с изолированными конфигурациями и политиками продвижения релизов
•Управление географически распределённым кластером Kubernetes (multi-region / multi-site), обеспечение отказоустойчивости и минимальной latency для конечных пользователей
•Развитие и поддержка CI/CD-пайплайнов в GitLab CI и TeamCity: автоматизация сборки, тестирования, доставки артефактов и деплоя
•Управление инфраструктурой как кодом с помощью Terraform: написание модулей, поддержка state-файлов, управление изменениями через MR/PR
•Развёртывание и сопровождение Argo CD (GitOps): настройка Application / ApplicationSet, синхронизация манифестов, rollback, управление drift
•Организация безопасного хранения и ротации секретов (HashiCorp Vault / Sealed Secrets / External Secrets Operator / SOPS и др.), интеграция с CI/CD-пайплайнами и Kubernetes
•Мониторинг, алертинг и устранение инцидентов в распределённой инфраструктуре
•Взаимодействие с командами разработки для выстраивания эффективного процесса доставки ПО
Наши требования
Контейнеризация и оркестрация
•Kubernetes: уверенный опыт эксплуатации (деплой, масштабирование, networking, хелм-чарты, RBAC, network policies, resource quotas). Понимание архитектуры control plane и моделей мультитенантности
•Argo CD: практический опыт GitOps-деплоя, настройка Application/ApplicationSet, sync policies, rollback, управление конфигурациями через Helm/Kustomize
•Helm / Kustomize: templating и параметризация манифестов для повторного использования между средами
•Контейнерные реестры: настройка и эксплуатация (Harbor, Nexus, ECR, GCR), управление политиками доступа и сканированием образов
CI/CD и доставка
•GitLab CI: написание и оптимизация .gitlab-ci.yml, использование кэшей, артефактов, environments, review apps, protected environments, переменных окружения
•TeamCity: настройка build configurations, build chains, триггеров, артефактных зависимостей, интеграция с VCS
•Изолированные среды (dev / staging / prod): опыт настройки promotion-процесса между средами (dev → staging → production) с различными политиками деплоя и уровнем доступа
Инфраструктура как код
•Terraform: написание переиспользуемых модулей, управление state (remote backend), работа с провайдерами облачных платформ, понимение lifecycle-правил и зависимостей
•Ansible: написание playbooks и ролей для конфигурации серверов и сервисов
•Облачные платформы: AWS / GCP / Azure / Яндекс.Облако / Selectel — понимание базовых сервисов (compute, network, IAM, storage)
Инфраструктура и сети
•Географически распределённая инфраструктура: опыт работы с multi-region / multi-site окружениями, понимание специфики DNS-маршрутизации, latency, replication, disaster recovery
•Service Mesh: опыт с Istio / Linkerd — traffic management, mutual TLS, observability на уровне mesh
•Linux и сети: уверенное владение Linux, понимание TCP/IP, DNS, BGP, VPN, систем инициализации
Безопасность
•Управление секретами: опыт внедрения и эксплуатации систем хранения и ротации секретов (Vault, Sealed Secrets, External Secrets Operator, SOPS и т.д.), интеграция с CI/CD и Kubernetes, понимание принципов least privilege и audit
Мониторинг
•Observability: Prometheus, Grafana, Loki, Jaeger, OpenTelemetry — сбор метрик, логов, трейсов, настройка алертинга и дашбордов
Программирование
•Скриптинг: Bash / Python / Go для автоматизации рутинных задач и написания утилит
Организационные требования
•Доступность для контакта: готовность оперативно реагировать на инциденты и запросы в любое время
•Ежедневные статус-созвоны (дейли-митинги): по рабочим дням в 12:00 (MSK)
Soft skills
•Ответственность: полное владение зоной своей ответственности, способность самостоятельно доводить задачи до результата
•Проактивная позиция: стремление не только поддерживать, но и улучшать текущую инфраструктуру — инициировать оптимизации, предлагать архитектурные улучшения, автоматизировать ручные процессы
Что мы предлагаем
•Молодой и амбициозный коллектив профессионалов (средний возраст 25–30 лет), готовых к новым идеям и совместному развитию бизнеса
•Возможность влиять на стратегические решения компании и запуск новых продуктов — ваш опыт будет реально использоваться
•Курсы повышения квалификации по вашему направлению
•Корпоративный английский — для работы с международными проектами и зарубежными партнерами
•Обучение и рост: повышение квалификации за счёт компании, участие в международных проектах, возможность поднять свой грейд и развивать экспертизу в digital/hosting-сфере
•Поддержка личного и профессионального развития: доступ к онлайн-консультациям с психологом, регулярные ревью и обратная связь
•Своевременная оплата труда дважды в месяц, премия за инициативу, идеи и переработки, готовность внедрения ваших разработок;
•Вовлечённость в корпоративную жизнь: добровольное участие в мероприятиях, обмен опытом, совместное обсуждение новых стратегий.
Перед тем как откликаться
Мы ценим осознанный подход к работе. Пожалуйста, изучите нашу компанию, продукты и направления, это поможет подготовиться к собеседованию и сделать разговор максимально продуктивным, чтобы сразу видеть, где ваш опыт будет полезен.
•Удаленку не рассматриваем!