Senior DevOps-инженер

Описание вакансии

компания "ioka fintech"

о роли

мы ищем senior devops-инженера, который станет ключевым участником команды, отвечающей за развитие, надежность и безопасность инфраструктуры компании.

эта роль предполагает не только сопровождение существующих платформ, но и проектирование новых инфраструктурных решений, автоматизацию процессов разработки и эксплуатации, а также внедрение современных инженерных практик.

вы будете работать на стыке разработки, эксплуатации и информационной безопасности, обеспечивая стабильную работу высоконагруженных сервисов, масштабируемость платформы и непрерывность процессов доставки изменений.

важной частью роли станет развитие kubernetes-экосистемы, построение надежных ci/cd-процессов, управление инфраструктурой как кодом, повышение уровня наблюдаемости сервисов и внедрение лучших практик devsecops.

техническая экспертиза

операционные системы и сети

уверенное администрирование linux (rocky, debian, ubuntu).
настройка systemd, lvm, sysctl, диагностика производительности.
глубокое понимание tcp/ip, маршрутизации, vlan, nat, vpn (wireguard, ipsec).
диагностика сетевых проблем с использованием tcpdump, ss, wireshark.
настройка nftables / iptables и kubernetes network policies.

контейнеризация и kubernetes

практический опыт работы с docker, оптимизацией docker-образов и многоступенчатыми dockerfile.
опыт развертывания и эксплуатации kubernetes-кластеров (kubeadm или managed kubernetes).
уверенное владение helm, разработкой собственных chart'ов и управлением зависимостями.
практический опыт использования cilium, network policies, ebpf и hubble.

виртуализация и инфраструктура

опыт работы с kvm, libvirt, proxmox или openstack.
практический опыт использования terraform (modules, state, workspaces).
опыт управления инфраструктурой как кодом.

ci/cd и автоматизация

опыт построения ci/cd-пайплайнов в gitlab ci, github actions или jenkins.
интеграция процессов сборки и деплоя с helm, terraform и vault.
автоматизация доставки изменений в kubernetes (gitops или push-based deployment).

безопасность

опыт внедрения hashicorp vault и управления секретами.
настройка политик доступа и интеграция vault с kubernetes.
практический опыт работы с wazuh.
опыт использования falco, trivy или grype для обеспечения безопасности контейнеров.
работа с kyverno или аналогичными инструментами policy as code.
понимание принципов least privilege, patch management и безопасной эксплуатации инфраструктуры.

мониторинг и наблюдаемость

опыт настройки prometheus и victoriametrics.
практический опыт работы с elk stack (filebeat, logstash, kibana).
создание дашбордов, мониторинга и систем оповещения.

хранение данных и базы

опыт эксплуатации cloudnative-pg.
настройка репликации, резервного копирования и восстановления postgresql.
практический опыт работы с kubernetes storage (ceph, longhorn или mayastor).
понимание storageclass, persistent volumes, pvc, snapshots и расширения томов.

service mesh и отказоустойчивость

практический опыт работы с istio или linkerd.
настройка mtls, traffic management, canary и blue-green deployment.
опыт резервного копирования kubernetes с использованием velero.
настройка disaster recovery и восстановления кластеров.

будет преимуществом

практический опыт gitops (argocd или flux).
опыт работы с talos os в production.
понимание ebpf и разработки kubernetes operators.
наличие сертификатов cka, ckad, cks или vault associate.

личные качества

системное и инженерное мышление.
высокая ответственность за стабильность и надежность инфраструктуры.
проактивный подход к автоматизации и безопасности.
умение принимать решения в условиях высокой нагрузки и быстро реагировать на инциденты.
способность структурировать знания и поддерживать техническую документацию.
развитые навыки коммуникации и эффективного взаимодействия с командами разработки и эксплуатации.

Метки