DevOps Engineer

Что предстоит делать

<p>Мы — британско-украинская DefTech компания, создающая распределённые системы противовоздушной обороны для фронта. Мы объединяем передовые инженерные практики, аппаратные разработки и современную софтверную инфраструктуру, чтобы обеспечивать защиту украинского неба.</p><p>В связи с расширением команды мы ищем <strong>DevOps Engineer </strong>(офис, гибрид или remote из Украины), который возьмёт на себя ответственность за масштабирование, безопасность и бесперебойную работу нашей production-инфраструктуры, построит зрелые DevSecOps-процессы и обеспечит мгновенную реакцию систем при любых нагрузках.<br> <br><strong>Чем вы будете заниматься</strong></p><ul><li>Проектировать, разворачивать и поддерживать Kubernetes-кластеры в production-среде, обеспечивать их надёжность, масштабируемость и безопасность.</li><li>Управлять инфраструктурой как кодом с помощью Terraform.</li><li>Строить и оптимизировать CI/CD-пайплайны на базе GitHub Actions: сборка, тестирование, безопасные релизы и rollback-стратегии.</li><li>Внедрять DevSecOps-практики: интегрировать проверки безопасности в CI/CD, автоматизировать поиск уязвимостей и контроль зависимостей, обеспечивать безопасное управление секретами и доступами.</li><li>Проектировать и развивать observability-платформу на основе OpenTelemetry для сбора, обработки и экспорта метрик, логов и трассировок.</li><li>Администрировать ресурсы VMware Cloud Director: виртуальные дата-центры, сети и edge gateways.</li><li>Проектировать и поддерживать сетевую инфраструктуру: VPN (site-to-site и client VPN), маршрутизацию, NAT, firewall-правила, балансировку нагрузки и DNS.</li><li>Проектировать и внедрять стратегии резервного копирования и аварийного восстановления (Backup &amp; Disaster Recovery) для инфраструктуры и критических сервисов.</li><li>Обеспечивать восстанавливаемость систем: определять требования к RPO/RTO, автоматизировать резервное копирование, регулярно проверять целостность копий и проводить тесты восстановления.</li><li>Диагностировать production-инциденты, устранять первопричины проблем, планировать обновления и внедрять меры для повышения надёжности инфраструктуры.</li><li>Участвовать в архитектурных решениях, менторить коллег и системно улучшать инфраструктуру и DevOps-практики команды.</li></ul><p><strong>Что мы ожидаем:</strong></p><ul><li>От 5 лет опыта в DevOps / SRE / Infrastructure Engineering.</li><li>Глубокое понимание Kubernetes и практический опыт эксплуатации production-кластеров.</li><li>Уверенное владение Terraform: разработка собственных модулей, работа с remote state, организация кода для нескольких сред.</li><li>Опыт построения и поддержки CI/CD-процессов, в частности на базе GitHub Actions.</li><li>Практический опыт применения DevSecOps-подходов: автоматизированные проверки безопасности, поиск уязвимостей в зависимостях и контейнерных образах, управление секретами и контроль доступа.</li><li>Практический опыт работы с OpenTelemetry и смежными инструментами (Prometheus, Grafana, Jaeger/Tempo, Loki и т.д.).</li><li>Опыт работы с VMware Cloud Director или другими частными облачными платформами.</li><li>Прочные знания сетевых технологий: TCP/IP, подсети, маршрутизация, NAT, VPN (IPsec, WireGuard, OpenVPN), DNS и firewall.</li><li>Уверенное владение Linux и навыки скриптинга на Bash, Python.</li><li>Понимание принципов Backup &amp; Disaster Recovery, опыт проектирования резервного копирования и практического восстановления систем после сбоев.</li><li>Понимание RPO/RTO и умение определять и проверять требования к восстановлению критических сервисов.</li><li>Способность самостоятельно принимать технические решения, анализировать сложные проблемы и аргументировать архитектурные компромиссы.</li><li>Английский язык на уровне Upper-Intermediate или выше.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт работы с публичными облаками (AWS, Azure или GCP) и гибридной инфраструктурой.</li><li>Знание GitOps-подходов и опыт работы с Argo CD или Flux.</li><li>Опыт работы с service mesh.</li><li>Опыт работы с HashiCorp Vault или другими системами управления секретами.</li><li>Опыт построения изолированных резервных копий, защиты от ransomware и тестирования сценариев аварийного восстановления.</li><li>Опыт интеграции SAST, SCA, container image scanning, IaC scanning и других автоматизированных security-проверок в CI/CD.</li><li>Сертификации CKA/CKS или HashiCorp Terraform Associate.</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>Высокий уровень личной ответственности и автономности с первого дня</li><li>Формат работы: комфортный офис в Киеве, гибридный формат или remote из Украины</li><li>Опытная команда, прямая коммуникация и минимум бюрократии</li><li>Полная занятость со стандартным графиком; иногда возможна работа в нерабочее время для проведения тестирований или критических обновлений</li><li>Официальное трудоустройство, оплачиваемый отпуск и больничные</li><li>Работа с реальным смыслом в отрасли противовоздушной обороны — <strong>ваш вклад напрямую будет влиять на защиту неба Украины!</strong></li></ul> <div> <a href="https://jobs.dou.ua/companies/paidefence/vacancies/377544/#reply-btn-id">Откликнуться на вакансию</a> </div>