DevOps (Сервис UMDqp) — Россия, Москва

Мы создаём продукт класса CNAPP (Cloud Native Application Protection Platform), который помогает компаниям защищать облачную инфраструктуру и сервисы.

Ищем DevOps/SRE-инженера, который возьмёт на себя развитие инфраструктуры продукта и вместе с командой разработки обеспечит его надёжность, масштабируемость и безопасную эксплуатацию.

Обязанности:

• Проектирование и развитие облачной инфраструктуры продукта: среды разработки, тестирования и промышленной эксплуатации.

• Развёртывание и сопровождение сервисов в Kubernetes: управление конфигурациями, сетевым взаимодействием, ресурсами и масштабированием.

• Автоматизация управления инфраструктурой с использованием Infrastructure as Code. Обеспечение воспроизводимости окружений и контроля изменений.

• Построение и развитие CI/CD: автоматизация сборки, тестирования и доставки компонентов продукта, безопасные обновления и откат изменений.

• Развитие наблюдаемости: сбор метрик, логов и трейсов, создание дашбордов и настройка оповещений, позволяющих своевременно обнаруживать проблемы.

• Совместное с разработчиками определение показателей и целевых уровней надёжности — SLI/SLO, автоматизация их расчета. Поиск узких мест, нагрузочное тестирование и планирование ресурсов с учётом роста продукта и стоимости инфраструктуры.

• Реагирование на инциденты, восстановление работоспособности, анализ причин сбоев и реализация мер для предотвращения повторных проблем. Подготовка инструкций по эксплуатации и устранению неисправностей.

• Проработка отказоустойчивости и аварийного восстановления: резервное копирование, проверка восстановления и тестирование сценариев отказа.

• Обеспечение безопасности инфраструктуры совместно с командой: разграничение доступа, управление секретами, сетевая изоляция, защита данных клиентов и учётных данных подключаемых облаков.

Требования:

• Практический опыт работы DevOps/SRE-инженером или на аналогичной позиции с ответственностью за эксплуатацию сервисов в production.

• Уверенное владение Linux: диагностика проблем с процессами, памятью, дисками и сетью, анализ логов и производительности.

• Опыт эксплуатации Kubernetes: развёртывание и обновление приложений, настройка сетей и хранилищ, управление ресурсами, диагностика сбоев.

• Опыт работы с контейнерами и инструментами развёртывания приложений, таких как Docker и Helm.

• Опыт работы с облачной инфраструктурой: вычислительные ресурсы, сети, балансировщики, хранилища и управление доступом.

• Практический опыт использования Terraform, Ansible или аналогичных инструментов Infrastructure as Code.

• Умение создавать и сопровождать CI/CD-пайплайны, управлять конфигурациями и секретами при развёртывании сервисов.

• Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP, TLS.

• Умение диагностировать проблемы межсервисного взаимодействия.

• Опыт настройки мониторинга, логирования и оповещений с использованием Prometheus, Grafana и централизованных систем сбора логов.

• Понимание принципов отказоустойчивости распределённых систем, резервного копирования и восстановления данных. Опыт расследования и устранения инцидентов.

• Умение автоматизировать эксплуатационные задачи с помощью Bash, Python, Go или других языков.

• Понимание принципа минимальных привилегий и практик безопасной эксплуатации облачной инфраструктуры и Kubernetes.

Дополнительно:

• Приветствуется опыт применения AI-инструментов для автоматизации рутинных задач, анализа проблем и подготовки технической документации.

Будет плюсом:

• Опыт построения инфраструктуры нового продукта с нуля и её развития по мере роста нагрузки.

• Опыт применения SRE-практик: SLI/SLO, бюджет ошибок, снижение объёма ручных операций и разбор инцидентов.

• Опыт работы с GitOps и инструментами Argo CD.

• Опыт эксплуатации баз данных, очередей сообщений и систем обработки больших объёмов событий.

• Опыт построения платформ с изоляцией данных и ресурсов разных клиентов.

• Знакомство с облачной безопасностью, продуктами CNAPP, CSPM или CWPP, а также с безопасностью цепочки поставки ПО.

• Важны самостоятельность, готовность работать с продуктом на ранней стадии и умение принимать обоснованные решения с учётом надёжности, безопасности, скорости разработки и стоимости эксплуатации.