DevOps Engineer (Middle) MedTech

Freedom LabАстана, Акмолинская областьПолная занятостьПолный деньот 1 года до 3 лет

Описание вакансии

Freedom Lab ищет DevOps-инженера для развития цифровых продуктов в сфере MedTech.

Команда создаёт высоконагруженные платформы для автоматизации медицинских процессов, дистанционного взаимодействия с пользователями, обработки данных и интеграции со специализированным оборудованием и внешними информационными системами.

Задачи

Развивать и поддерживать CI/CD-пайплайны.
Автоматизировать сборку, тестирование, доставку и развёртывание приложений.
Администрировать Linux-серверы и контейнерную инфраструктуру.
Развивать Kubernetes-кластеры и процессы контейнеризации на базе Docker.
Описывать и управлять инфраструктурой с помощью Terraform и Ansible.
Поддерживать виртуальную инфраструктуру на базе Proxmox и VMware vSphere.
Настраивать мониторинг, централизованное логирование и оповещения.
Обеспечивать высокую доступность ключевых компонентов платформы.
Настраивать резервное копирование и регулярно проверять восстановление систем.
Управлять конфигурациями, секретами, сертификатами и правами доступа.
Повышать безопасность инфраструктуры: сегментация сети, RBAC, аудит действий, управление уязвимостями и обновлениями.
Поддерживать PostgreSQL, Kafka, RabbitMQ и связанные инфраструктурные компоненты.
Анализировать инциденты, устранять их причины и снижать вероятность повторения.
Участвовать в планировании производительности и масштабировании сервисов.
Поддерживать тестовые, предпродуктивные и продуктивные окружения.
Взаимодействовать с разработчиками, QA и архитекторами, улучшая процессы поставки продукта.
Подготавливать и актуализировать техническую и эксплуатационную документацию.

Особенности проектов

DevOps-инженеру предстоит учитывать требования, характерные для MedTech-систем:

защита персональных и медицинских данных;
шифрование данных при передаче и хранении;
разграничение доступа по ролям и принцип минимальных привилегий;
журналирование действий пользователей и администраторов;
безопасное хранение секретов и ключей;
доступность сервисов видеосвязи, чатов и удалённого мониторинга;
стабильный обмен данными с медицинским оборудованием и внешними информационными системами;
контролируемые релизы с возможностью быстрого отката;
резервное копирование, восстановление и готовность к аварийным сценариям;
выполнение внутренних политик информационной безопасности и применимых требований законодательства Республики Казахстан.

Обязательные требования

Коммерческий опыт работы DevOps-инженером на уровне Middle.
Уверенное администрирование Linux/Unix: Debian, Ubuntu, CentOS или RHEL.
Опыт работы с дисковой подсистемой и LVM.
Уверенное владение Git.
Практический опыт построения CI/CD с использованием GitLab CI, Jenkins или GitHub Actions.
Опыт работы с Docker и Kubernetes в production-среде.
Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, reverse proxy, балансировка нагрузки.
Опыт работы с Proxmox и/или VMware vSphere.
Навыки автоматизации на Bash и/или Python.
Практический опыт применения Terraform и Ansible.
Опыт построения мониторинга и логирования на базе Prometheus, Grafana, ELK/OpenSearch и/или Zabbix.
Опыт эксплуатации PostgreSQL и понимание базовых принципов работы SQL- и NoSQL-систем.
Опыт работы с Kafka и/или RabbitMQ.
Понимание принципов высокой доступности, резервного копирования и аварийного восстановления.
Умение диагностировать проблемы на уровне приложения, контейнера, операционной системы и сети.
Ответственный подход к изменениям в production и готовность документировать решения.
Глубокое понимание сетевых технологий и практический опыт настройки сетевой инфраструктуры: TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизация, NAT, firewall и VLAN.
Опыт администрирования оборудования MikroTik.
Практический опыт настройки VPN: IPsec, OpenVPN и WireGuard.
Опыт построения site-to-site VPN и организации защищённого доступа между офисами, ЦОД и облачной инфраструктурой.
Понимание принципов работы reverse proxy, балансировки нагрузки и сетевой сегментации.

Будет преимуществом

Опыт работы с медицинскими информационными системами, телемедициной, IoT или промышленным оборудованием.
Понимание требований к защите персональных и медицинских данных.
Опыт построения отказоустойчивых и геораспределённых решений.
Опыт эксплуатации высоконагруженных систем.
Практика работы с Helm, Argo CD или FluxCD.
Опыт внедрения GitOps-подхода.
Работа с Vault и другими системами управления секретами.
Опыт настройки ingress-контроллеров, service mesh и API Gateway.
Понимание SLI/SLO/SLA и практик управления инцидентами.
Опыт проведения нагрузочного тестирования и планирования ёмкости инфраструктуры.
Знание подходов DevSecOps и опыт внедрения сканирования контейнеров, зависимостей и IaC.
Опыт настройки PostgreSQL-кластеров, репликации и автоматического переключения.
Сертификации Kubernetes, Linux, облачных платформ или VMware.

Что мы предлагаем

Работу в Freedom Lab над технологически значимыми продуктами в сфере цифровой медицины.
Возможность влиять на архитектуру, инфраструктуру и инженерные процессы.
Задачи на стыке MedTech, высоконагруженных систем и интеграции с оборудованием.
Быстрое принятие решений и минимум лишней бюрократии.
Профессиональный рост и возможность внедрять современные DevOps- и DevSecOps-практики.
Конкурентную заработную плату, обсуждаемую индивидуально.
Работу в офисе в Астане, район Абу Даби Плаза.
График: 5/2, с 09:00 до 18:00.

Метки

профессиональный рост