Middle DevOps Engineer
ОткликнутьсяОбязанности
- Принимать и закрывать заявки в трекере: доступы, окружения, настройки, типовые вопросы разработки, аналитики и поддержки.
- Выдавать, изменять и отзывать доступы по ролевой модели (Keycloak, Vault, GitLab, VPN). Вести технический онбординг и офбординг сотрудников и подрядчиков.
- Следить за работой production и stage: Kubernetes, PostgreSQL, Kafka, Redis. Реагировать на алерты, проводить первичную диагностику, эскалировать с собранными фактами.
- Контролировать бэкапы: проверять, что они проходят, участвовать в регулярных проверках восстановления.
- Поддерживать CI/CD на GitLab CI + werf: подключать сервисы по шаблонам, разбирать упавшие пайплайны.
- Администрировать внутренние сервисы (GitLab, Grafana, Airflow, Metabase, Retool и другие), вести реестр систем, владельцев и инструкций.
- Контролировать лицензии, оплаты и продления технических сервисов, взаимодействовать с провайдерами.
- Предупреждать команду о плановых работах и сообщать статус.
- Превращать повторяющиеся заявки в скрипты, шаблоны и инструкции, в том числе с помощью ИИ-инструментов.
Требования
- От 2–3 лет в DevOps или системном администрировании, опыт поддержки production-сервисов.
- Linux: процессы, диски, сеть, systemd, логи.
- Сети на базовом практическом уровне: IP и подсети, маршрутизация, NAT, DNS, TLS, VPN, фаервол. Умеете пользоваться dig, curl, mtr, tcpdump.
- Kubernetes на уровне эксплуатации: поды, деплойменты, сервисы, ingress, логи и события. Умеете найти, почему под не стартует.
- Docker, GitLab CI, Helm; базовое понимание Terraform.
- PostgreSQL: подключение, права и роли, простые запросы, поиск медленных запросов и блокировок.
- Мониторинг: Prometheus-совместимые метрики, Grafana, алерты. Понимаете, что значит алерт и куда смотреть дальше.
- Безопасная работа с доступами: минимально необходимые права, MFA, секреты не в чатах и не в git, обязательный отзыв при увольнении.
- Понимаете, зачем нужны WAF, защита от DDoS и антибот.
- Умеете открыть DevTools браузера и по вкладке Network понять, где ошибка: на фронте, в API или в инфраструктуре.
- Дисциплина: перед изменением делаете бэкап, проверяете результат, предупреждаете команду.
- Скрипты на Bash, базовый Python.
- Используете ИИ-инструменты в работе и не передаёте им секреты и персональные данные.
- Аккуратность и ответственность за операционные задачи, включая доступы, лицензии и продления.
- Готовность к согласованным дежурствам.
Будет плюсом
- Keycloak, Vault, werf.
- Kafka, ClickHouse, Patroni.
- Опыт ведения реестров систем и доступов, работы с закупками и продлениями.
- Fintech или опыт работы с персональными данными (152-ФЗ).
Условия
- Удалёнка: полностью удалённый формат, с возможностью работы из любой точки мира
- Формат сотрудничества: самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве
- Команда: Это молодые и амбициозные профи, с которыми легко искать нестандартные решения. Никакой удушающей бюрократии, только доверие и ответственность
- Технологии: Ты будешь работать с AI-инструментами, которые автоматизируют рутину и открывают пространство для стратегии
- Легендарные ивенты: Наши корпоративы и тимбилдинги - это не про «обязаловку», а про настоящие эмоции, о которых потом рассказывают друзьям
- Фиесты и атрибутика: Пятничные посиделки, уникальные фирменные худи и даже твой собственный персонализированный аватар - мы создаем свой стиль
- Глобальный нетворкинг: Знакомься и общайся с клиентами и партнерами со всего мира, не выходя из дома
Расскажите об этой вакансии в соцсетях