DevOps-инженер

Что предстоит делать

Freedom Lab ищет DevOps-инженера для развития цифровых продуктов в сфере MedTech. Команда создаёт высоконагруженные платформы для автоматизации медицинских процессов, дистанционного взаимодействия с пользователями, обработки данных и интеграции со специализированным оборудованием и внешними информационными системами.

• Развивать и поддерживать CI/CD-пайплайны.
• Автоматизировать сборку, тестирование, доставку и развёртывание приложений.
• Администрировать Linux-серверы и контейнерную инфраструктуру.
• Развивать Kubernetes-кластеры и процессы контейнеризации на базе Docker.
• Описывать и управлять инфраструктурой с помощью Terraform и Ansible.
• Поддерживать виртуальную инфраструктуру на базе Proxmox и VMware vSphere.
• Настраивать мониторинг, централизованное логирование и оповещения.
• Обеспечивать высокую доступность ключевых компонентов платформы.
• Настраивать резервное копирование и регулярно проверять восстановление систем.
• Управлять конфигурациями, секретами, сертификатами и правами доступа.
• Повышать безопасность инфраструктуры: сегментация сети, RBAC, аудит действий, управление уязвимостями и обновлениями.
• Поддерживать PostgreSQL, Kafka, RabbitMQ и связанные инфраструктурные компоненты.
• Анализировать инциденты, устранять их причины и снижать вероятность повторения.
• Участвовать в планировании производительности и масштабировании сервисов.
• Поддерживать тестовые, предпродуктивные и продуктивные окружения.
• Взаимодействовать с разработчиками, QA и архитекторами, улучшая процессы поставки продукта.
• Подготавливать и актуализировать техническую и эксплуатационную документацию.
• Особенности проектов
• DevOps-инженеру предстоит учитывать требования, характерные для MedTech-систем:
• защита персональных и медицинских данных;
• шифрование данных при передаче и хранении;
• разграничение доступа по ролям и принцип минимальных привилегий;
• журналирование действий пользователей и администраторов;
• безопасное хранение секретов и ключей;
• доступность сервисов видеосвязи, чатов и удалённого мониторинга;
• стабильный обмен данными с медицинским оборудованием и внешними информационными системами;
• контролируемые релизы с возможностью быстрого отката;
• резервное копирование, восстановление и готовность к аварийным сценариям;
• выполнение внутренних политик информационной безопасности и применимых требований законодательства Республики Казахстан.
• Обязательные требования
• Коммерческий опыт работы DevOps-инженером на уровне Middle.
• Уверенное администрирование Linux/Unix: Debian, Ubuntu, CentOS или RHEL.
• Опыт работы с дисковой подсистемой и LVM.
• Уверенное владение Git.
• Практический опыт построения CI/CD с использованием GitLab CI, Jenkins или GitHub Actions.
• Опыт работы с Docker и Kubernetes в production-среде.
• Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, reverse proxy, балансировка нагрузки.
• Опыт работы с Proxmox и/или VMware vSphere.
• Навыки автоматизации на Bash и/или Python.
• Практический опыт применения Terraform и Ansible.
• Опыт построения мониторинга и логирования на базе Prometheus, Grafana, ELK/OpenSearch и/или Zabbix.
• Опыт эксплуатации PostgreSQL и понимание базовых принципов работы SQL- и NoSQL-систем.
• Опыт работы с Kafka и/или RabbitMQ.
• Понимание принципов высокой доступности, резервного копирования и аварийного восстановления.
• Умение диагностировать проблемы на уровне приложения, контейнера, операционной системы и сети.
• Ответственный подход к изменениям в production и готовность документировать решения.
• Глубокое понимание сетевых технологий и практический опыт настройки сетевой инфраструктуры: TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизация, NAT, firewall и VLAN.
• Опыт администрирования оборудования MikroTik.
• Практический опыт настройки VPN: IPsec, OpenVPN и WireGuard.
• Опыт построения site-to-site VPN и организации защищённого доступа между офисами, ЦОД и облачной инфраструктурой.
• Понимание принципов работы reverse proxy, балансировки нагрузки и сетевой сегментации.
• Будет преимуществом
• Опыт работы с медицинскими информационными системами, телемедициной, IoT или промышленным оборудованием.
• Понимание требований к защите персональных и медицинских данных.
• Опыт построения отказоустойчивых и геораспределённых решений.
• Опыт эксплуатации высоконагруженных систем.
• Практика работы с Helm, Argo CD или FluxCD.
• Опыт внедрения GitOps-подхода.
• Работа с Vault и другими системами управления секретами.
• Опыт настройки ingress-контроллеров, service mesh и API Gateway.
• Понимание SLI/SLO/SLA и практик управления инцидентами.
• Опыт проведения нагрузочного тестирования и планирования ёмкости инфраструктуры.
• Знание подходов DevSecOps и опыт внедрения сканирования контейнеров, зависимостей и IaC.
• Опыт настройки PostgreSQL-кластеров, репликации и автоматического переключения.
• Сертификации Kubernetes, Linux, облачных платформ или VMware.

Что предлагаем