DevOps-инженер
Описание
ASAP.Tech - экспертное подразделение компании, оказывающее следующие услуги:• Проектирование и разработка архитектуры для микросервисных решений.• Анализ имеющейся в компании архитектуры.• Внедрение процессов CI/CD.• Развитие имеющихся digital решений и инструментов.• Услуги по управлению ИТ-инфраструктурой.• Подбор сервис-провайдеров для решения имеющихся задач. Сейчас мы в поиске сильного DevOps-инженера с опытом работы в FinTech, Retail, E-com Highload (Высоконагруженные инфраструктуры) на наш ключевой проект. Это позиция для тех, кто умеет и хочет влиять на архитектуру, работать со сложными задачами в команде таких же экспертов. Что мы предлагаем: Официальное трудоустройство — оформляем по ТК РФ со всеми гарантиями. Работа в успешной аккредитованной ИТ-команде. Полностью удаленный формат работы, график 5/2, с 9 до 18 или с 10 до 19, можно работать из любой точки РФ. Если же соскучился по работе в офисе и живешь в Москве - в шаговой доступности от метро «Улица 1905 года» есть современный офис. Перспектива роста: развиваем систему наставничества, проводим грейдирование, регулярно пересматриваем уровень зарплат. ДМС после испытательного срока. Обучение за счет компании — оплачиваем внешние курсы и тренинги, даем доступ к видеоматериалам и библиотеке профессиональной литературы. Приятные бонусы — скидки от наших партнеров (курсы, страхование, английский). Отличный коллектив и здоровая атмосфера — общаемся свободно и на «ты», открыты к идеям, поддерживаем друг друга. Масштаб и технологии, с которыми предстоит работать: Мы работаем в среде, где инфраструктура — это не вспомогательная функция, а самостоятельная система сопоставимого масштаба с продуктами. Около 30 Kubernetes-кластеров, десятки сред, более 35 продуктовых систем и порядка 800 микросервисов. Каждое изменение — это потенциальное влияние на сотни зависимостей, SLA и пользовательский опыт миллионов человек. Мы развиваем платформу как продукт — с фокусом на Developer Experience, автоматизацию, повторяемость и предсказуемость изменений. Наша задача — превратить инфраструктуру из набора разрозненных инструментов и практик в целостный продукт с понятными интерфейсами, стандартами и self-service возможностями. Мы стремимся к тому, чтобы: Снизить барьер входа для продуктовых команд: дать разработчикам инструменты, позволяющие разворачивать сервисы без погружения в детали Kubernetes. Автоматизировать жизненный цикл сервисов: создать бесшовный путь кода в продакшен, где ручной контроль заменен на Quality Gates. Обеспечить высокие стандарты качества (SLO/SLA): настроить мониторинг так, чтобы он показывал реальное влияние на бизнес, а не «сырые» метрики инфраструктуры. Встроить безопасность по умолчанию: перенести проверки (DevSecOps) на ранние этапы пайплайна, сделав их незаметными и удобными. Ликвидировать рутину: автоматизировать повторяющиеся операции, чтобы освободить время для инженерного творчества. Что для нас важно: Глубокое понимание принципов работы высоконагруженных и распределённых систем, системное мышление и умение обеспечивать надежность, производительность и безопасность инфраструктуры. Администрирование операционных систем на базе Linux, понимание внутреннего устройства (memory management, storage, process lifecycle, containerization, virtualization), навыки траблшутинга производительности и сетевых проблем с использованием strace, tcpdump, iotop, perf. Знание стека TCP/IP, принципов работы DNS, HTTP/HTTPS, CDN, балансировки нагрузки (L4/L7); практический опыт настройки и тюнинга Nginx, HAProxy, Istio, Traefik. Понимание отказоустойчивости и непрерывности бизнеса: резервное копирование и восстановление данных и приложений, понимание RPO и RTO, подготовка и реализация DR-планов, обеспечение устойчивости инфраструктуры и приложений. Управление безопасностью: secrets management, управление доступами (RBAC, IAM), TLS/PKI, сканирование образов и инфраструктуры, защита рантайма контейнеров. Глубокая экспертиза в Kubernetes: проектирование архитектуры кластеров, управление ресурсами (Requests/Limits), настройка HA, HPA, Network Policies; опыт эксплуатации как Managed-решений (Kubernetes в облаках), так и self-hosted кластеров (kubeadm, kubespray). Подготовка и оптимизация Docker-образов (multi-stage builds, distroless). Написание и поддержка Helm-чартов, использование Kustomize, разработка и сопровождение Kubernetes-манифестов. Построение, поддержка и развитие CI/CD-процессов (GitLab CI) для нескольких команд (pipelines as code, шаблоны, политики), интеграция DevSecOps-инструментов, автоматическое и ручное развертывание ПО в различные среды. Использование подходов GitOps и Infrastructure as Code в повседневной работе; продвинутое владение Terraform (модульность, работа со state). Владение языками Bash, Python, Go и опыт автоматизации рутинных операций. Настройка и использование стека мониторинга Prometheus + Grafana + Alertmanager (или VictoriaMetrics), организация сбора и хранения логов (ELK, Loki). Тюнинг и сопровождение сервисов: PostgreSQL, MySQL, Redis, ClickHouse, Kafka, RabbitMQ, ELK, GitLab, ArgoCD, Vault. Практический опыт работы с облачными провайдерами (приоритет: Yandex Cloud, Cloud.ru). Особенно ценим зрелость и умение работать в команде: Опыт самостоятельного ведения DevOps части проекта. Умение активно общаться с заказчиком: задавать правильные вопросы, предлагать решения, объяснять риски и компромиссы. Навык принятия архитектурных решений. Способность быстро погружаться в новые проекты, домены и команды. Проактивная позиция: не просто выполнять задачи, а улучшать процессы и инфраструктуру. Стрессоустойчивость и умение работать с инцидентами в продакшене.