DevOps Tech Lead (PaaS App.Farm)

РСХБ-Интех·Москва (Теплый Стан)·12 окт.

DevOps Tech Lead (PaaS App.Farm)

Ориентир по рынку≈ 200 000 – 400 000 ₽наша приблизительная оценка по 17 вакансиям этой роли, у работодателя вилка не указана

🔄 ГибридLeadПолная занятость

≈ 200 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: оклад по итогам интервью»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «доход: оклад по итогам интервью». Ориентир на созвон: столько платят в 17 похожих вакансиях DevOps / SRE, без учёта уровня.

платят меньше200 000 – 400 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Появилась 7 дней назад. По свежим вакансиям почти всегда действительно нанимают.

Свежая

Описание

Расписано подробно: обязанностей 4, требований 18. Картина ясна до первого созвона.

Обещают: ДМС со стоматологией, гибкий график и обучение за счёт компании
Известно: микросервисы и испытательный срок
Не сказано: сколько дней в офисе и условия испытательного срока

Подробно

Что требуют

ОбязательноLinuxGitLab CIAnsibleTerraformVMwarePrometheusGrafanaELKDockerKubernetes

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги. Мы сами выбираем стек технологий, подходящий для решения задачи, и не заключены в рамки банковских стандартов. Придерживаемся соврем

Чем предстоит заниматься

Архитектура и инфраструктура интеграционной платформы и платформы для разработки банковских систем (PaaS)

Планирование и стратегическое развитие платформы, определение технологического стека

Руководство командой инженеров (5-8 человек)

Наставничество и развитие компетенций сотрудников, оценка их прогресса, помощь в решении спорных ситуаций

Наши требования

Опыт 5+ лет

Уверенные знания Linux

Знание GitLab CI, построение сложных пайплайнов

Знание Ansible, Terraform (Terragrunt)

Опыт работы с одной из систем виртуализации (VMware, RedVirt и др.)

Знание TSDB (Prometheus/VictoriaMetrics), Grafana, Jaeger, ELK или аналоги

Опыт работы с Docker (глубокие знания)

Знание K8s (глубокие знания), Helm, Helmfile

Знание Service Mesh (Istio или аналоги)

Опыт работы с CNI (например, Calico)

Знание сетей: TCP/IP, DNS, балансировка нагрузки, Firewall, BGP

Знание Keycloak, OAuth, OIDC

Знание Vault

Знание Bash, Go (на базовом уровне)

Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis)

Понимание принципов катастрофоустойчивости, высокой доступности

Понимание принципов работы API Gateway, OpenAPI

Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, ActiveMQ Artemis и др.)

Мы предлагаем

Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т. д.)

Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы

Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология

Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI

Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса, для региональных — полная удаленка

Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Брянск, Новосибирск и др.)

Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (скидки на спортзалы, рестораны, маркетплейсы и т. д.)

Дополнительно

Ядро платформы. Это Kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC-подходы к управлению сервисами потребителей и инфраструктуры

Среда исполнения. Это Kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы

Сетевая подсистема. Это CNI Calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя

Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и Kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API

Операционные системы: Linux (дистрибутивы ALT Linux, Astra Linux)

Контейнеризация: Docker/containerd

Оркестрация: Kubernetes

Метрики: VictoriaMetrics и Grafana

Логирование: Vector + Elasticsearch + Kibana (OpenSearch)

Трассировка: Jaeger + ClickHouse

Service Mesh: Istio

Работа с исходным кодом и артефактами: GitLab, Nexus, SonarQube

Аутентификация и авторизация: Keycloak

PKI и секреты: Vault + cert-manager

DNS: PowerDNS

Инструменты CI/CD: GitLab CI, BuildKit