DevOps Engineer

Мы — технологическая компания, разрабатывающая SaaS-решение для корпоративных клиентов, преимущественно из банковского сектора. Работаем распределённо: команда в России и за её пределами, формат — преимущественно удалённый, с возможностью встреч в офисе(офис в Москве) по договорённости.
Наша команда разрабатывает приложения с широким функционалом и большим количеством интересных фич. Мы быстро растем, регулярно пробуем и внедряем новые технологии и подходы, так что у нас можно и нужно экспериментировать!
Позиции открыты для уровня Middle/Middle+
Чем предстоит заниматься:
Разворачивать инфраструктуру в Yandex Cloud с помощью Terraform
Конфигурировать ПО на серверах с помощью Ansible
Писать новые и улучшать текущие CI-CD пайплайны
Настраивать мониторинг (разворачивать экспортеры, писать алерты, рисовать дашборды)
Оперативно решать инциденты на развернутой инфраструктуре для продуктивного контура
Стек проекта:
Linux, Kubernetes, Helm, Ansible, Terraform, GitLab CI/CD, PostgreSQL, Kafka, Redis, ELK, Victoria Metrics, Grafana, Vault, Nginx.
Требования:
Опыт работы от 3-х лет в роли DevOps-инженера в проектах с микросервисной архитектурой
Понимание принципов CI/CD и опыт внедрения этих практик
Облачные платформы:
Опыт работы с Yandex Cloud (Создание инфраструктуры в облаке c нуля будет плюсом)
Знание основных сервисов облачной инфраструктуры (VPC/subnets/Container Registry/S3/Kafka/Postgres/…)
Опыт автоматизации развертывания инфраструктуры (с помощью Terraform)
Контейнеризация и оркестрация:
Глубокие знания Docker и Kubernetes
Опыт работы с Helm
Инфраструктура как код:
Опыт работы с Terraform и Ansible (понимаете как писать собственные модули и роли)
Опыт создания и поддержки CI/CD пайплайнов (знаете что такое Gitlab Parent-child pipelines и понимаете как их использовать)
Мониторинг и логирование:
Опыт работы с Victoria Metrics/Grafana
Знание ELK stack
Сеть:
Уверенные знания сетей TCP/IP (добавление маршрутов, настройка NAT, Firewall правил)
Опыт работы и конфигурирования Openvpn
Создание IPSEC IKE v1/v2 тоннелей (Strongswan)

Work arrangement
Yes