Мы ищем Senior DevOps-инженера, который станет ключевым участником команды, отвечающей за развитие, надежность и безопасность инфраструктуры компании. Эта роль предполагает не только сопровождение существующих платформ, но и проектирование новых инфраструктурных решений, автоматизацию процессов разработки и эксплуатации, а также внедрение современных инженерных практик.
вчера
DevOps-инженер высоконагруженных сервисов
ориентир по рынку
вакансия
зп не указана
в среднем
346 799 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
Задач нет
требования
- Уверенное администрирование Linux (Rocky, Debian, Ubuntu).
- Настройка systemd, LVM, sysctl, диагностика производительности.
- Глубокое понимание TCP/IP, маршрутизации, VLAN, NAT, VPN (WireGuard, IPsec).
- Диагностика сетевых проблем с использованием tcpdump, ss, Wireshark.
- Настройка nftables / iptables и Kubernetes Network Policies.
- Практический опыт работы с Docker, оптимизацией Docker-образов и многоступенчатыми Dockerfile.
- Опыт развертывания и эксплуатации Kubernetes-кластеров (kubeadm или managed Kubernetes).
- Уверенное владение Helm, разработкой собственных chart'ов и управлением зависимостями.
- Практический опыт использования Cilium, Network Policies, eBPF и Hubble.
- Опыт работы с KVM, libvirt, Proxmox или OpenStack.
- Практический опыт использования Terraform (modules, state, workspaces).
- Опыт управления инфраструктурой как кодом.
- Опыт построения CI/CD-пайплайнов в GitLab CI, GitHub Actions или Jenkins.
- Интеграция процессов сборки и деплоя с Helm, Terraform и Vault.
- Автоматизация доставки изменений в Kubernetes (GitOps или push-based deployment).
- Опыт внедрения HashiCorp Vault и управления секретами.
- Настройка политик доступа и интеграция Vault с Kubernetes.
- Практический опыт работы с Wazuh.
- Опыт использования Falco, Trivy или Grype для обеспечения безопасности контейнеров.
- Работа с Kyverno или аналогичными инструментами Policy as Code.
- Понимание принципов least privilege, patch management и безопасной эксплуатации инфраструктуры.
- Опыт настройки Prometheus и VictoriaMetrics.
- Практический опыт работы с ELK Stack (Filebeat, Logstash, Kibana).
- Создание дашбордов, мониторинга и систем оповещения.
- Опыт эксплуатации CloudNative-PG.
- Будет плюсом: Практический опыт GitOps (ArgoCD или Flux); Опыт работы с Talos OS в production; Понимание eBPF и разработки Kubernetes Operators; Наличие сертификатов CKA, CKAD, CKS или Vault Associate
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
