DevOps-инженер

Сбер·Москва·4 дн назад

DevOps-инженер

≈ от 180 000 ₽наша оценка по вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

Зарплата не указана

Хорошие условия

Навык востребован (DevOps), за такой навык на рынке платят больше. Но вилки нет, про деньги придётся договариваться с нуля.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Наша компания

Мы — сервисная DevOps-команда в подразделении SberWorks, проектирующая и обеспечивающая инфраструктуру и внутренние инструменты для нескольких продуктовых команд. Наша команда — это не «инфраструктурная поддержка», которая что-то починит когда попросят, а полноценное техническое партнёрство: мы создаём , стандартизируем процессы и обеспечиваем надёжность внутренних сервисов, которыми пользуются команды внутри банка. Наша роль в экосистеме Сбера

О роли

Сервисная команда отличается от продуктовой тем, что наш «клиент» — это другие команды разработки. Мы предоставляем инструменты, которые позволяют продуктовым командам самостоятельно развёртывать, тестировать и деплоить свои приложения. При этом мы сохраняем контроль над стандартами качества, безопасностью и надёжностью. Наша работа выстроена в федеративной модели: мы координируемся с другими DevO

Чем предстоит заниматься

Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот

Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod

Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync

Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control

Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards

Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд

Собирать и оптимизировать Docker-образы (buildKit)

Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей

Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменнеия

Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры

Поддерживать и развивать shared libraries для стандартизации пайплайнов

Наши требования

Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет

CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries

GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle)

Helm: написание и поддержка Helm-чартов, знакомство с Helmfile

Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana

Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry

Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing

Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов

Опыт работы с OpenShift

Знание Ansible (roles, playbooks)

Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway)

Опыт работы с системами сбора логов (PVS, ELK, OpenSearch)

Знание принципов безопасности Kubernetes (security contexts, network policies)

Опыт работы с IAM (OIDC, service accounts, RBAC)

Знание Kafka (event streaming, интеграция с логированием)

Опыт миграции приложений на новую платформу контейнеризации

Знание SRE-практик (SLO/SLI, error budgets, SLA)

Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов

Инструментальное владение AI для анализа, генерации и автоматизации

Мы предлагаем

Комфортный современный офис рядом с м. Тульская

Возможность выбрать удобный график – офис/гибрид

Ежегодный пересмотр зарплаты и годовая премия

Корпоративный спортзал и зоны отдыха

Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

Подписка Прайм с возможностью совместного использования на трёх близких

Вознаграждение за рекомендацию друзей в команду Сбера

Дополнительно

Контейнерные кластеры — развёртывание, управление ресурсами и квотами, миграция приложений

CI/CD-конвейеры — от сборки образов до автоматического деплоя, общие библиотеки для стандартизации

GitOps-инфраструктура — декларативный деплой, управление релизами и манифестами

Service Mesh — внутреннее взаимодействие сервисов, mTLS, управление трафиком

Мониторинг и логирование — метрики, алертинг, визуализация, сбор логов

Конфигурационные пакеты — шаблоны, стандартизация, разделение монолитных решений на компоненты

Безопасность — политики доступа, управление секретами, устранение уязвимостей, соответствие требованиям банка

Наша команда

В работе участвуют 9 специалистов. Мы работаем по Scrum с классическим циклом «Понедельник — Пятница», участвуем в планировании спринтов, груминге бэклога, демо для стейкхолдеров и ретроспективах

Code First — мы пишем код для автоматизации, а не только конфигурируем

Observability-first — мониторинг, логирование и трейсинг обязательны для каждого сервиса

Blameless culture — postmortem-анализ без поиска виноватых: извлекаем уроки и улучшаем системы

Проактивность — обнаруживаем проблемы до того, как они повлияют на бизнес. SLO/SLI, error budgets, predictive alerting

Стандартизация — golden paths, shared libraries, reusable charts, best practices для всех продуктовых команд