РСХБ-Интех·Москва·3 дн назад
DevOps Tech Lead (PaaS App.Farm) (РСХБ-Интех)
Ориентир по рынку≈ 164 000 – 194 000 ₽наша приблизительная оценка по 9 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2 тыс.–2,4 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью»: что это значит в цифрах, придётся выяснять. Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «доход: оклад по итогам интервью». Ориентир на созвон: столько платят в 9 похожих вакансиях DevOps / SRE уровня Middle.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Опубликована 10 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 4, требования: 18. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией, гибкий график и обучение за счёт компании
- Известно
- микросервисы и испытательный срок
- Не сказано
- условия испытательного срока
Что требуют
ОбязательноLinuxGitLab CIAnsibleTerraformVMwarePrometheusGrafanaELKDockerKubernetes
Надбавка к зарплате на этом уровне: Docker +12%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней РСХБ-Интех обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Команда РСХБ-Интех в поиске DevOps Tech Lead. Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как: контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги. Мы сами выбираем стек технологий, подходящий для решения задачи и не заключены в рамк
Чем предстоит заниматься
Архитектура и инфраструктура интеграционной платформы и платформы для разработки банковских систем (PaaS)
Планирование и стратегическое развитие платформы, определение технологического стека
Руководство командой инженеров (5-8 человек)
Наставничество и развитие компетенций сотрудников, оценка их прогресса, помощь в решении спорных ситуаций
Наши требования
Опыт 5+ лет
Уверенные знания Linux
Знание GitLab CI, построение сложных пайплайнов
Знание Ansible, Terraform (Terragrunt)
Опыт работы с одной из систем виртуализации (VMWare, RedVirt и др)
Знание TSDB (Prometheus/VictoriaMetrics), Grafana, Jaeger, ELK или аналоги
Опыт работы с Docker (глубокие знания)
Знание K8s (глубокие знания), Helm, Helmfile
Знание Service mesh (Istio или аналоги)
Опыт работы с CNI (например, Calico)
Знание сетей: TCP/IP, DNS, балансировка нагрузки, Firewall, BGP
Знание Keycloak, OAuth, OIDC
Знание Vault
Знание Bash, Go (на базовом уровне)
Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis)
Понимание принципов катастрофоустойчивости, высокой доступности
Понимание принципов работы API Gateway, OpenAPI
Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, ActiveMQ Artemis и др)
Мы предлагаем
Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)
Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы
Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология
Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI
Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса. Для региональных - полная удаленка
Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Новосибирск и др.)
Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)
Дополнительно
Ядро платформы. Это kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC подходы к управлению сервисами потребителей и инфраструктуры
Среда исполнения. Это kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы
Сетевая подсистема. Это CNI calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя
Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API
Операционные системы: Linux (дистрибутивы Alt, Astra)
Контейнеризация: Docker/Containerd
Оркестрация: Kubernetes
Метрики: Victoria Metrics и Grafana
Логирование: Vector + ElasticSearch + Kibana (Opensearch)
Трассировка: Jaeger + Clickhouse
ServiceMesh: Istio
Работа с исходным кодом и артефактами: Gitlab, Nexus, Sonarqube
Аутентификация и авторизация: Keycloak
PKI и секреты: Vault + cert-manager
DNS: PowerDNS
Инструменты ci/cd: Gitlab CI, Buildkit
Инструменты IaC: Ansible, Helm, Helmfile
Шины данных: Kafka, ActiveMQ Artemis
Языки программирования: Golang, React, реже Java/Kotlin
