DevOps Engineer

Описание вакансии

компания "нурбанк"

1. эксплуатация и развитие кластеров kubernetes (on-premise, закрытый контур)
2. разработка и поддержка пайплайнов ci/cd в gitlab ci, ведение общих шаблонов пайплайнов
3. внедрение и сопровождение gitops-доставки приложений через argocd
4. разработка и поддержка helm-чартов для сервисов банка
5. сопровождение и развитие процессов управления секретами (hashicorp vault, external secrets operator)
6. поддержка внутреннего репозитория артефактов и зеркал пакетов (nexus)
7. настройка сетевой публикации сервисов: ingress/gateway api, gatewayapi, envoy gateway, балансировка, tls-сертификаты
8. настройка и поддержка мониторинга, логирования и алертинга (prometheus, grafana, alertmanager, victorialogs, victoriametrics, elk, efk, стек сбора логов)
9. автоматизация установки, конфигурации и развертывания инфраструктуры (ansible, terraform, скрипты, iac-подход)
10. миграция унаследованных сборок и деплоев на текущий стандарт ci/cd банка
11. участие в разборе инцидентов, устранение проблем эксплуатации, подготовка постмортемов
12. ведение технической документации по инфраструктуре и процессам поставки
13. взаимодействие с разработчиками, иб и внешними подрядчиками по вопросам сборки и вывода в среды

1. опыт работы в сфере devops/sre/системного администрирования не менее 3-х лет
2. уверенная работа с linux (rhel-based), диагностика на уровне ос, сети и процессов
3. практический опыт эксплуатации kubernetes: deployment/statefulset, service, ingress, rbac, ресурсы и лимиты, отладка работоспособности
4. опыт работы с docker: сборка образов, оптимизация слоёв, multi-stage builds
5. опыт построения ci/cd-пайплайнов (gitlab ci или аналоги)
6. владение helm: написание и сопровождение чартов, шаблонизация, values
7. уверенное владение git, понимание ветвлений и релизных моделей (gitflow и подобные)
8. знание bash/python на уровне автоматизации
9. понимание сетевых основ: tcp/ip, dns, http/https, tls, прокси, маршрутизация
10. умение писать чистый, поддерживаемый и переиспользуемый код и конфигурации
11. понимание принципов ci/cd, gitops, инфраструктуры как кода

будет плюсом:

• опыт работы в банковской сфере или в закрытом (изолированном от интернета) контуре
• опыт работы с postgresql (в т.ч. patroni), oracle, mysql
• опыт эксплуатации kafka, redis в отказоустойчивых конфигурациях
• опыт настройки sast/dast и интеграции проверок безопасности в пайплайны (sonarqube, trivy)
• опыт работы с jetbrains youtrack

1. работу в стабильном банке рк, более 30 лет на финансовом рынке казахстана;
2. услуги фитнес клуба в рассрочку на льготных условиях;
3. 28 календарных дней отпуска;
4. дополнительные дни оплачиваемого отпуска (day off) в зависимости от стажа работы в банке от 1 года;
5. внутренние и внешние программы обучения, развития;
6. интересные проекты, динамичность;
7. поддерживающая и дружелюбная команда профессионалов.
8. яркая и насыщенная корпоративная жизнь;
9. стабильную зарплату, годовые бонусы по итогам работы;
10. современный офис в центре города, рядом со станцией метро "абая";
11. автомобильная стоянка на территории банка для работников головного офиса.

Метки