DevOps инженер

Что предстоит делать

Мы ищем DevOps инженера для присоединения к нашей компании Базовые требования к DevOps Engineer: - 7+ лет опыта в DevOps / Platform Engineering / SRE - 5+ лет практического опыта работы с AWS в production-средах (EC2, VPC, S3, IAM, Route53) - 3+ лет опыта работы с Terraform, включая переиспользуемые модули, управление состоянием и интеграцию с CI/CD - 3+ лет опыта работы с Ansible - playbooks, roles, управление инвентарем для развертывания на нескольких узлах - Уверенный практический опыт работы с GitHub Actions CI/CD - workflows, Docker Buildx, автоматизированные сборки и развертывания - Владение скриптами на Bash и Python - автоматизация начальной настройки, автообнаружение сервисов, идемпотентные скрипты развертывания - Навыки администрирования Linux в production (Ubuntu, Debian, CentOS, Rocky Linux) - Сетевые технологии, межсетевые экраны (iptables/ufw), VPN, усиление безопасности SSH, управление SSL/TLS сертификатами - Практический опыт работы с Docker и Docker Compose на продвинутом уровне - host networking, управление томами, многокомпонентные стеки, приватные registry (Harbor) - Практический опыт работы с Kubernetes и AWS EKS в production - Helm, управление кластерами, service mesh, ingress controllers - Глубокий опыт работы с Prometheus - конфигурация, file_sd_configs, PromQL, правила оповещения, настройка хранения - Grafana - подготовка дашбордов, источники данных, оповещения, сервисные аккаунты, встраивание - Alertmanager - маршрутизация, получатели (Email, Telegram, Slack, MS Teams, SNMP, Webhooks) - Опыт работы с экосистемой экспортеров - node-exporter, process-exporter, cAdvisor, mysqld-exporter, JMX exporter - Понимание JVM метрик (HikariCP, heap, GC) - мы мониторим WildFly/Java серверы приложений - Nginx - reverse proxy, терминация SSL, базовая аутентификация, поддержка WebSocket, контроль доступа по IP - Администрирование баз данных: MySQL/MariaDB (настройка, управление пользователями, мониторинг) плюс как минимум одна из PostgreSQL, Oracle DB, ClickHouse - Опыт работы с IAM, управлением секретами и лучшими практиками безопасности инфраструктуры - Опыт поддержки production-систем, реагирования на инциденты и анализа первопричин - Уверенные навыки работы с Git (ветвление, теги, hooks, релизы) - Отличные коммуникативные навыки и способность работать в кросс-функциональных командах - Уровень английского: B2+ Желательно - AWS Certified DevOps Engineer – Professional или AWS Certified Solutions Architect – Associate - CKA / CKAD - Опыт работы с Hetzner (Dedicated/Cloud) - Опыт работы с GitOps инструментами (Argo CD) - Опыт работы с AWS Organizations / многоконтурными средами - Опыт оптимизации затрат / FinOps - Опыт наставничества инженеров и определения инженерных стандартов - Spring Boot Actuator - понимание метрик Java микросервисов - SNMP - traps, MIB файлы, SNMPv2c/v3 - Hazelcast - кэш-кластеры, нативный Prometheus endpoint - Oracle DB - настройка экспортера, администрирование - ELK/OpenSearch для централизованного логирования - Опыт миграции между облаками

• Проектирование, создание и поддержка конвейеров доставки ПО и инфраструктуры, обеспечивающих непрерывную интеграцию, доставку и развертывание
• Создание и поддержка Terraform модулей и Ansible playbooks для автоматизированной доставки продуктов корпоративным клиентам в средах AWS, Hetzner и on-premise
• Сотрудничество с инженерными командами для обеспечения высокого качества, скорости и надежности доставки ПО
• Разработка и поддержка систем мониторинга и оповещения (Prometheus, Grafana, Alertmanager, ~20 типов экспортеров) для упреждающего выявления и устранения проблем в production-средах
• Устранение неполадок в production, проведение анализа первопричин и реализация планов по исправлению
• Управление и масштабирование ресурсов инфраструктуры - серверы, базы данных, Docker сервисы, EKS/Kubernetes кластеры - для обеспечения оптимальной производительности и экономической эффективности
• Полное владение стеком мониторинга: Prometheus, Grafana, Alertmanager, Nginx reverse proxy, SNMP Notifier и каналы уведомлений (Email, Telegram, Slack, MS Teams, Webhooks, SMS)
• Упаковка и автоматизация развертывания продуктов для клиентских сред - повторяемая доставка на основе Infrastructure-as-Code с использованием Terraform и Ansible
• Внедрение лучших практик безопасности и обеспечение соответствия отраслевым стандартам и нормативным требованиям
• Поддержка и улучшение скриптов автоматизации развертывания (Bash) для начальной настройки нескольких узлов, обнаружения сервисов и rolling updates
• Документирование инфраструктуры, процедур развертывания и runbooks - мы придерживаемся строгих стандартов документирования
• Постоянное обучение и отслеживание новых технологий и отраслевых тенденций для повышения производительности, безопасности и эффективности системы
• Технологический ландшафт
• Стек мониторинга: Prometheus, Grafana, Alertmanager, Nginx, SNMP Notifier
• Серверы приложений: WildFly/FTACS, Hazelcast, Spring Boot микросервисы, IIS Windows
• Базы данных: MySQL, PostgreSQL, Oracle, ClickHouse
• Фронтенд: Angular, FastAPI (интерфейс конфигурации)
• Инфраструктура: Hetzner Dedicated + Cloud, AWS (EKS, EC2, VPC, S3, Route53), Docker Compose, Kubernetes, GitHub Actions
• IaC и доставка: Terraform, Ansible
• Уведомления: Email (SMTP), Telegram, Slack, MS Teams, SNMP Traps, Webhooks, SMS
• ~20 типов экспортеров: node, process, cAdvisor, MySQL, Oracle, JMX, ClickHouse, Postgres, Nginx, API метрики и другие