DevOps engineer for B2B SaaS platforms

Мы развиваем B2B‑SaaS‑платформу с перспективой перехода микросервисную архитектурой на Kubernetes (AWS EKS). (В компании много разных продуктов ) CI/CD построен на Github Actions Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE‑подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.

• Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.
• Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue‑green/канареечные релизы.
• Описывать AWS‑ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.
• Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on‑call ротации (редко, с компенсацией).
• Безопасность: управление секретами (Vault/SOPS), минимальные IAM‑политики, контейнерный сканинг (Trivy), контроль зависимостей.
• Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).

• 3+ года в DevOps/SRE/Platform Engineering.
• Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).
• Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.
• AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.
• Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.
• Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.
• Скрипты: Bash и один из Python/Go для утилит и автоматизаций.
• Будет плюсом: Argo CD/Flux, опыт написания и поддержки Helm‑чартов; Service Mesh (Istio/Linkerd), eBPF/Falco; Kafka/RabbitMQ, PostgreSQL/MySQL; Опыт с GCP/Azure, Karpenter/KEDA, HashiCorp Vault

• Гибрид (или полный офис) / Full-time
• Вилка обсуждается по результатам интервью; ориентируемся на рынок.