DevOps Engineer

Что предстоит делать

<p><strong>Киев, гибрид</strong>. <strong> </strong>Сейчас <strong>Ansible</strong> — основной инструмент для управления инфраструктурой. Мы создаем <strong>высоконагруженные</strong> системы для беспилотных летательных аппаратов: цифровая связь, телеметрия, видеостриминг, наземные станции, серверы обработки данных, аналитика и инфраструктура.</p><pre></pre><p>Тебе нужно будет работать в среде, где важны стабильность, предсказуемость, автоматизация и тщательность, потому что <strong>наши системы работают в реальных полетах</strong>. На данный период развития проекта — 90% работы будет связано с использованием <strong>Ansible.</strong></p><p>Мы очень уважаем военных, для нас это важно.</p><p><strong>Возможно бронирование. Полная удаленка, к сожалению, невозможна.</strong></p><p> </p><p>Возможны варианты <strong>офис</strong>/ <strong>гибрид ( <nobr>1-2</nobr> </strong>рабочих дня из дома)</p><p> </p><p> <strong>Пожелания к кандидату</strong></p><ul><li><strong>DevOps</strong> — опыт от <nobr>7-10+ лет</nobr></li><li><strong>Security </strong>бэкграунд</li><li><strong>Ansible</strong> — опыт от 1 года</li><li><strong>Kubernetes </strong>— опыт работы от 3 лет</li><li><strong>Terraform </strong>— опыт работы от 3 лет</li><li>Опыт развертывания <strong>с нуля в production </strong>с использованием Kubernetes</li><li><strong>English</strong> — Pre-intermediate (разговорный не нужен)</li><li><strong>Мотивация </strong>в нерабочее время пофиксить небольшие проблемы, если они пришли с фронта (1 час)</li><li><strong>Глубокий детальный</strong> <strong>технический</strong> бэкграунд, <strong>опыт сисадмина от 8+</strong> лет</li><li>Наличие опыта <strong>автономной самостоятельной работы</strong> на коммерческих проектах.</li></ul><p> </p><p> <strong>Будет плюсом</strong></p><ul><li><strong>опыт лидом команды</strong></li><li><b>Security бэкграунд</b></li><li>PostgreSQL работа с большими массивами телеметрии</li><li>Опыт обслуживания и работы с Apache Airflow, Vertex AI</li><li>Умение создавать Python скрипты автоматизации и мини-приложения.</li><li>Опыт развертывания <strong>self-hosted Kubernetes</strong> (kubeadm, kubespray, k3s)</li></ul><p> </p><p> <strong>Твои обязанности</strong></p><p><strong>Инфраструктура и среда</strong></p><ul><li>Построение и поддержка инфраструктуры в GCP (Cloud KMS, IAM, Cloud Storage, Compute Engine, Kubernetes Engine)</li><li>Автоматизация развертывания сервисов (ZeroMQ services, telemetry, backend API, microservices)</li><li>Управление Debian-серверами (Linux networking, systemd, iptables, wireguard, netbird VPN)</li></ul><p><strong>CI/CD и автоматизация</strong></p><ul><li>Построение полного CI/CD в GitHub Actions для backend, frontend, firmware и microservices</li><li>Автоматическая сборка Docker-образов с поддержкой кроссплатформенности</li><li>Стандартизация репозиториев, автотесты, автодеплой dev/staging</li></ul><p><strong>Контейнеризация</strong></p><ul><li>DevOps Engineer Docker &amp; Docker Compose: использование best practices для оптимизации размера образов, ускорения сборки контейнеров, конфигурации GUI-приложений, проброса доступа к USB/Ethernet/др. устройствам, улучшения безопасности контейнеров</li></ul><p><strong>Monitoring / Observability</strong></p><ul><li>Сбор метрик с сервисов, наземных станций, настройка алертов, создание Grafana dashboards, написание кастомных Prometheus exporters. Сбор логов с помощью Alloy, их структурирование и настройка отправки. Конфигурация системы аудита Linux</li></ul><p><strong>Автоматизация конфигураций</strong></p><ul><li>Ansible: развертывание ground-station узлов, серверов, внутренних сервисов</li><li>Развертывание и конфигурация cloud-инфраструктуры с помощью Terraform</li><li>Генерация конфигов, безопасное хранение секретов, обновление сервисов "в одно нажатие"</li></ul><p><strong>Безопасность</strong></p><ul><li>Настройка GCP IAM по принципу минимальных привилегий</li><li>Хранение секретов в Secret Manager, настройка ротации</li><li>Шифрование чувствительных данных с помощью KMS</li><li>Автоматизация безопасностного аудита инфраструктуры и кода</li></ul><p> </p><p> <strong>Технологии, которые мы используем</strong></p><ul><li><strong>Ansible</strong></li><li><strong>GCP</strong>: IAM, KMS, Cloud Storage, Compute Engine, <strong>Kubernetes Engine</strong>, Secret Manager</li><li>Linux Debian</li><li>Docker/ Docker Compose</li><li>SOPS</li><li>WireGuard, OpenVPN</li><li><strong>Terraform</strong></li><li>GitHub Actions</li><li>Grafana / Prometheus / Loki/ VM stack</li><li>ZeroMQ pub/sub</li><li>Redis/Valkey</li><li>RTSP, UDP low-latency streaming</li><li>PostgreSQL, InfluxDB, PostGIS</li></ul><p> </p><p>При найме возможно оплачиваемое тестовое задание. Техническое интервью и коммуникации в команде ведутся на украинском языке. </p><p>В команде сейчас есть <strong>сторонний лид и также есть DevOps эксперт, </strong>которые помогут овладеть экспертизой и помогут в сложных случаях.</p><p> </p><p><i><strong>В сопроводительном письме большая просьба указать</strong></i></p><ul><li><i><strong>есть ли какой-то контакт с темой дронов или (оборонкой), </strong></i></li><li><i><strong>есть ли необходимость бронирования</strong></i></li><li><em>есть ли возможность фиксировать небольшие срочные проблемы<strong> <nobr>1-2</nobr> часа пару раз </strong>в неделю (это не всегда и не обязательно)</em></li><li><i><strong>уровень зарплаты</strong>, net долл</i></li><li><i>подтвердить готовность работать в киевском <strong>офисе в гибридном режиме.</strong></i></li></ul><p>Прошу обратить внимание — полный ремоут, к сожалению, невозможен</p><p> <strong>В команде и на проекте можно круто прокачать свою техническую экспертизу в интересной перспективной нише. И у нас хорошо относятся к людям! </strong></p><p><strong>Уровень оплаты труда — ДОСТОЙНЫЙ</strong></p><p>Спасибо). Будем рады твоему отклику! </p> <div> <a href="https://jobs.dou.ua/companies/techno-electronica/vacancies/370194/#reply-btn-id">Откликнуться на вакансию</a> </div>