DevOps Engineer

• Эксплуатировать и развивать инфраструктуру в российском облаке Servercore: Kubernetes, PostgreSQL, Kafka, ClickHouse, Redis, сеть и VPN.
• Довести переезд из Yandex Cloud до конца. Вести инфраструктуру как код: Terraform, Helm, CI/CD на GitLab CI + werf.
• Отвечать за безопасный rollout и откат.
  Отвечать за бэкапы и восстановление: расписания, регулярная проверка восстановления, runbook-и, резервный ЦОД.
• Поддерживать мониторинг и алертинг (VictoriaMetrics, Alertmanager, Grafana, VictoriaLogs, Sentry). Разбирать инциденты, проводить постмортемы, устранять причины повторных сбоев.
• Принимать заявки и выдавать доступы по ролевой модели (Keycloak, Vault). Вести технический онбординг и офбординг сотрудников.
• Защищать периметр: WAF, DDoS и антибот, сетевые политики, управление секретами, hardening, аудит прав.
• Диагностировать проблемы приложений от DevTools браузера до логов сервиса и запросов к БД, передавать разработке локализованную причину.
• Автоматизировать повторяющиеся задачи, использовать ИИ-агентов для ускорения работы и писать документацию.
• Следить за рынком и предлагать CTO решения с расчётом стоимости и рисков.

• От 5 лет в DevOps/SRE, из них от 3 лет — личная ответственность за production на Kubernetes.
  Linux на уровне эксплуатации prod. Сеть на практике: маршрутизация, NAT, фаервол (nftables/iptables, security groups), DNS, TLS, VPN, балансировщики L4/L7.
• Kubernetes в production: ресурсы, ingress, RBAC, NetworkPolicy, troubleshooting, обновление кластера.
• Terraform, GitLab CI, Helm: изменения только через код и ревью, проверка plan перед apply.
  PostgreSQL в production: репликация, failover, бэкапы и восстановление на точку во времени, поиск медленных запросов.
• Понимание уровней защиты: DDoS L3–L4 и L7, WAF, антибот, rate limit, закрытие внутренних сервисов за VPN.
• Доступы и секреты: least privilege, SSO и MFA, Vault или аналог, ротация, отзыв прав.
• Метрики и алерты: понимаете, за чем следить (RED/USE, диски, репликация, очереди, сертификаты, бэкапы), пишете алерты без шума.
• Дисциплина изменений: бэкап до работ, план отката, предупреждение команды, проверка результата.
• Скрипты на Bash и Python.
• Используете ИИ-инструменты (Claude Code, Cursor и аналоги) и знаете правила безопасной работы с ними: никаких секретов в чате и apply в прод без проверки.
• Самостоятельность: разбираетесь в неописанной задаче, сами находите риски и доводите решение до результата.
• Готовность к согласованным дежурствам.

Будет плюсом:

• werf, Argo CD, Patroni, pgBackRest, Kafka, ClickHouse.
• Опыт подключения внешней защиты от DDoS и ботов (Servicepipe, Qrator, DDoS-Guard и аналоги).
• Миграции между облаками или передача инфраструктуры от подрядчика.
  Fintech, PCI DSS, 152-ФЗ.

• Удалёнка: полностью удалённый формат, с возможностью работы из любой точки мира
• Формат сотрудничества: самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве
• Команда: Это молодые и амбициозные профи, с которыми легко искать нестандартные решения. Никакой удушающей бюрократии, только доверие и ответственность
• Технологии: Ты будешь работать с AI-инструментами, которые автоматизируют рутину и открывают пространство для стратегии
• Легендарные ивенты: Наши корпоративы и тимбилдинги - это не про «обязаловку», а про настоящие эмоции, о которых потом рассказывают друзьям
• Фиесты и атрибутика: Пятничные посиделки, уникальные фирменные худи и даже твой собственный персонализированный аватар - мы создаем свой стиль
• Глобальный нетворкинг: Знакомься и общайся с клиентами и партнерами со всего мира, не выходя из дома