DevOps Engineer (Middle) MedTech

Freedom Lab·Астана·8 ч назад

DevOps Engineer (Middle) MedTech

Ориентир по рынку≈ 73 000 – 180 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 73 000 – 180 000 ₽наша приблизительная оценка

Наша компания

Freedom Lab ищет DevOps-инженера для развития цифровых продуктов в сфере MedTech. Команда создаёт высоконагруженные платформы для автоматизации медицинских процессов, дистанционного взаимодействия с пользователями, обработки данных и интеграции со специализированным оборудованием и внешними информационными системами.

Чем предстоит заниматься

Развивать и поддерживать CI/CD-пайплайны

Автоматизировать сборку, тестирование, доставку и развёртывание приложений

Администрировать Linux-серверы и контейнерную инфраструктуру

Развивать Kubernetes-кластеры и процессы контейнеризации на базе Docker

Описывать и управлять инфраструктурой с помощью Terraform и Ansible

Поддерживать виртуальную инфраструктуру на базе Proxmox и VMware vSphere

Настраивать мониторинг, централизованное логирование и оповещения

Обеспечивать высокую доступность ключевых компонентов платформы

Настраивать резервное копирование и регулярно проверять восстановление систем

Управлять конфигурациями, секретами, сертификатами и правами доступа

Повышать безопасность инфраструктуры: сегментация сети, RBAC, аудит действий, управление уязвимостями и обновлениями

Поддерживать PostgreSQL, Kafka, RabbitMQ и связанные инфраструктурные компоненты

Анализировать инциденты, устранять их причины и снижать вероятность повторения

Участвовать в планировании производительности и масштабировании сервисов

Поддерживать тестовые, предпродуктивные и продуктивные окружения

Взаимодействовать с разработчиками, QA и архитекторами, улучшая процессы поставки продукта

Подготавливать и актуализировать техническую и эксплуатационную документацию

Особенности проектов

DevOps-инженеру предстоит учитывать требования, характерные для MedTech-систем

Защита персональных и медицинских данных

Шифрование данных при передаче и хранении

Разграничение доступа по ролям и принцип минимальных привилегий

Журналирование действий пользователей и администраторов

Безопасное хранение секретов и ключей

Доступность сервисов видеосвязи, чатов и удалённого мониторинга

Стабильный обмен данными с медицинским оборудованием и внешними информационными системами

Контролируемые релизы с возможностью быстрого отката

Резервное копирование, восстановление и готовность к аварийным сценариям

Выполнение внутренних политик информационной безопасности и применимых требований законодательства Республики Казахстан

Наши требования

Коммерческий опыт работы DevOps-инженером на уровне Middle

Уверенное администрирование Linux/Unix: Debian, Ubuntu, CentOS или RHEL

Опыт работы с дисковой подсистемой и LVM

Уверенное владение Git

Практический опыт построения CI/CD с использованием GitLab CI, Jenkins или GitHub Actions

Опыт работы с Docker и Kubernetes в production-среде

Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, reverse proxy, балансировка нагрузки

Опыт работы с Proxmox и/или VMware vSphere

Навыки автоматизации на Bash и/или Python

Практический опыт применения Terraform и Ansible

Опыт построения мониторинга и логирования на базе Prometheus, Grafana, ELK/OpenSearch и/или Zabbix

Опыт эксплуатации PostgreSQL и понимание базовых принципов работы SQL- и NoSQL-систем

Опыт работы с Kafka и/или RabbitMQ

Понимание принципов высокой доступности, резервного копирования и аварийного восстановления

Умение диагностировать проблемы на уровне приложения, контейнера, операционной системы и сети

Ответственный подход к изменениям в production и готовность документировать решения

Глубокое понимание сетевых технологий и практический опыт настройки сетевой инфраструктуры: TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизация, NAT, firewall и VLAN

Опыт администрирования оборудования MikroTik

Практический опыт настройки VPN: IPsec, OpenVPN и WireGuard

Опыт построения site-to-site VPN и организации защищённого доступа между офисами, ЦОД и облачной инфраструктурой

Понимание принципов работы reverse proxy, балансировки нагрузки и сетевой сегментации

Опыт работы с медицинскими информационными системами, телемедициной, IoT или промышленным оборудованием

Понимание требований к защите персональных и медицинских данных

Опыт построения отказоустойчивых и геораспределённых решений

Опыт эксплуатации высоконагруженных систем

Практика работы с Helm, Argo CD или FluxCD

Опыт внедрения GitOps-подхода

Работа с Vault и другими системами управления секретами

Опыт настройки ingress-контроллеров, service mesh и API Gateway