Middle DevOps Engineer (PaaS App.Farm) (РСХБ-Интех)

РСХБ-Интех·Москва·12 ч назад

Middle DevOps Engineer (PaaS App.Farm) (РСХБ-Интех)

до 345 000 ₽

≈ до 4,1 тыс. $

🏢 ОфисJuniorПолная занятость

до 345 000 ₽≈ до 4,1 тыс. $

Стоит ли откликаться

Стоит откликнуться

Вилку работодатель назвал прямо в объявлении. В описании есть настораживающие места, они разобраны ниже.

Всё в норме

В тексте есть тревожные места: что спросить о них до собеседования

Деньги

Вилка указана в объявлении. Сравнить с рынком пока не с чем.

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Не сказано, это сумма на руки или до вычета НДФЛ: разница от 13%.

Вилка есть

Живость

Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.

Свежая

Описание

Обязанности: 5, требования: 14. Понятно, что за работа, ещё до отклика.

Обещают: ДМС со стоматологией, гибкий график, обучение за счёт компании и поддержка родителей
Известно: микросервисы и испытательный срок
Не сказано: условия испытательного срока
Настораживает: «дежурства»: работать придётся и вне обычного дня.

Подробно

Что требуют

ОбязательноKubernetesCI/CDGitLab CITerraformDockerHelmGrafanaPrometheusELKElasticsearch

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Команда РСХБ-Интех в поиске DevOps инженера. Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как: контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги. Мы сами выбираем стек технологий, подходящий для решения задачи и не заключены в рамки

Чем предстоит заниматься

Проектирование, развитие и поддержка платформы разработки

Описание инфраструктуры кодом: k8s кластеры, общие сервисы платформы, IDP, мониторинг, логирование

Конфигурирование сервисной сети (Istio), BGP и интеграции с внешними DNS сервисами

Выходить в ночные дежурства

Сопровождать прод

Наши требования

Опыт 3+ лет администрирования production-кластеров Kubernetes

Проектирование CI/CD-пайплайнов в GitLab CI: шаблоны, каталоги, multi-project pipelines

Работа с Helmfile: свои values на каждое окружение

Работаете в Terraform, используете Terragrunt пишете модули и понимаете, что делать со state

Глубокие знания Docker: multi-stage builds, оптимизация слоёв, работа с Nexus

Опыт написания и поддержки production Helm-чартов: templating, зависимости, тестирование

Сборка дашбордов и алертов в Grafana, Prometheus и ELK/OpenSearch, приведение логирования к единому виду

Управление секретами в GitOps-модели через Vault

Уверенно работаете в Linux и сетях, BGP и виртуализации

Автоматизация на Bash, Python или Go

Документирование своей работы и передача знания коллегам

Понимаете практик DevSecOps: SAST, SCA, SBOM, Container Security

Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, RabbitMQ, ActiveMQ Artemis и др)

Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis)

Мы предлагаем

Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.)

Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы

Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология

Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI

Оформление по срочному трудовому договору (на период декретного отпуска основного сотрудника с возможностью перевода на другую постоянную позицию в компании при наличии свободных вакансий)

Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса. Для региональных - полная удаленка

Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Новосибирск и др.)

Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.)

Дополнительно

Ядро платформы. Это kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC подходы к управлению сервисами потребителей и инфраструктуры

Среда исполнения. Это kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы

Сетевая подсистема. Это CNI calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя

Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API

Операционные системы: Linux (дистрибутивы Alt, Astra)

Контейнеризация: Docker/Containerd

Оркестрация: Kubernetes

Метрики: Victoria Metrics и Grafana

Логирование: Vector + ElasticSearch + Kibana (Opensearch)

Трассировка: Jaeger + Clickhouse

ServiceMesh: Istio

Работа с исходным кодом и артефактами: Gitlab, Nexus, Sonarqube

Аутентификация и авторизация: Keycloak

PKI и секреты: Vault + cert-manager

DNS: PowerDNS

Инструменты ci/cd: Gitlab CI, Buildkit