DevOps Engineer

Что предстоит делать

<p><strong>Strimco</strong> — украинская GovTech-компания, которая разрабатывает цифровые решения для государства. Ищем <strong>DevOps Engineer</strong> на частичную занятость для работы над системой, которая поддерживает взаимодействие государственных заказчиков и поставщиков в сфере оборонных закупок.</p><p>Вы будете помогать команде обеспечивать стабильную работу системы, автоматизировать развёртывание и развивать инфраструктуру для новых функций.</p> <p><strong>Чем будете заниматься:</strong></p><ul><li>Поддерживать и совершенствовать CI/CD: сборка, проверка, доставка и развёртывание компонентов системы.</li><li>Поддерживать среды DEV, STAGE, контролировать их конфигурации и воспроизводимость.</li><li>Готовить и сопровождать релизы вместе с разработчиками и QA, обеспечивать возможность отката изменений.</li><li>Принимать и развёртывать релизы от внешних поставщиков: разбирать изменения, сверять переменные конфигурации и политики, согласовывать изменения с вендором.</li><li>Настраивать мониторинг, централизованное логирование и оповещения; выявлять причины сбоев и проблем производительности.</li><li>Автоматизировать инфраструктурные операции и уменьшать количество ручных действий при развёртывании.</li><li>Настраивать резервное копирование компонентов и данных в пределах ответственности команды, проверять процедуры восстановления.</li><li>Вместе со специалистом по кибербезопасности внедрять требования к доступам, работе с секретами, защите конфигураций и устранению уязвимостей.</li><li>Взаимодействовать с администраторами инфраструктуры Заказчика по доступам, сетевому взаимодействию, развёртываниям и инцидентам.</li><li>Поддерживать актуальность схем развёртывания, инструкций по эксплуатации и восстановлению.</li></ul><p><strong>Что для нас важно:</strong></p><p><em>Hard skills</em></p><ul><li>От 3 лет опыта в DevOps или смежной роли и практический опыт сопровождения продуктивных систем.</li><li>Уверенное администрирование Linux и диагностика проблем с сервисами, ресурсами и сетевым взаимодействием.</li><li>Практический опыт Infrastructure as Code с Terraform и Terragrunt.</li><li>Опыт работы с AWS: EC2, NLB, Route 53, RDS, ECR, SSM, Client VPN, Managed AD.</li><li>Опыт построения и поддержки CI/CD в GitHub Actions (в частности с self-hosted раннерами) и GitOps-подхода с Argo CD.</li><li>Практический опыт контейнеризации приложений с Docker и Docker Compose (оверлеи, secrets, preflight-проверки).</li><li>Навыки автоматизации на Bash и Python, опыт с инструментами управления конфигурациями, например Ansible.</li><li>Опыт настройки мониторинга, логирования, трейсинга и алертинга с VictoriaMetrics, VictoriaLogs, VictoriaTraces и Grafana, сбора данных через Vector и OpenTelemetry Collector или аналоги.</li><li>Понимание TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy и балансировки нагрузки.</li><li>Опыт построения PKI и mTLS: собственные центры сертификации, взаимная аутентификация между сервисами, ротация сертификатов.</li><li>Опыт управления секретами с HashiCorp Vault, AWS SSM и Secrets Manager, External Secrets.</li><li>Опыт резервного копирования и восстановления и разграничения доступов.</li><li>Умение готовить понятную техническую документацию.</li></ul><p><em>Soft skills</em></p><ul><li>Самостоятельность в планировании работы и ответственность за результат.</li><li>Умение определять приоритеты с учётом стабильности системы и потребностей релизов.</li><li>Способность заблаговременно сообщать о рисках, ограничениях и зависимостях.</li><li>Готовность согласовывать изменения с разработчиками, QA, специалистами по безопасности и администраторами Заказчика.</li><li>Опыт взаимодействия с внешними поставщиками ПО: согласование релизов, изменений и требований.</li><li>Внимательность к правилам работы с защищёнными средами и информацией.</li></ul><p><strong>Будет преимуществом:</strong></p><ul><li>Опыт работы со средами с ограниченным внешним доступом.</li><li>Практический опыт Kubernetes и Helm.</li><li>Опыт работы с Microsoft Azure.</li><li>Опыт автоматизации сборки и развёртывания приложений.</li><li>Опыт работы с MS SQL Server (в частности в Amazon RDS) и обеспечения отказоустойчивости сервисов.</li><li>Знание КЭП, ДСТУ 4145 и опыт работы с библиотеками ИИТ.</li><li>Опыт работы с Active Directory, Kerberos, AD FS / OIDC, навыки базового администрирования Windows Server.</li><li>Участие в государственных или оборонных ИТ-проектах.</li></ul><p><em>Технические особенности проекта:</em></p><ul><li>Развёртывание на инфраструктуре Заказчика с соблюдением установленных правил доступа и безопасности.</li><li>Отдельные среды разработки, приёмочного тестирования и продуктивной эксплуатации.</li><li>Развитие существующей системы и её интеграций со смежными сервисами.</li><li>Сотрудничество с командами разработки, QA, кибербезопасности и технического документирования.</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Влияние на общественно важные продукты — мы улучшаем страну в реальном времени.</li><li>Удалённый формат.</li><li>Гибкий график, работа на результат.</li><li>Корпоративная библиотека.</li><li>Стабильная команда, которая уже реализовала десятки государственных сервисов.</li><li>Профессиональный рост: внутренние тренинги и обмен опытом в команде.</li></ul> <div> <a href="https://jobs.dou.ua/companies/strimco/vacancies/375645/#reply-btn-id">Откликнуться на вакансию</a> </div>