DevOps инженер

Что предстоит делать

<p>Мы строим инфраструктуру, которая обеспечивает заказы в ресторанах, работу WebSockets в реальном времени и доставку multi-tenant CDN для тысяч пользователей по всей Восточной Европе. Наша платформа работает на AWS EKS с пулами узлов, управляемыми Karpenter, обслуживается через CloudFront на периферии и использует MySQL RDS, Redis и SQS — все это подготовлено с помощью Terraform в трех средах (dev / staging / prod).</p><p>Мы ищем DevOps Engineer, который берет на себя ответственность за производственные системы и создает то, что будет работать долго. Не того, кто просто запускает команды, а того, кто проектирует пайплайн, пишет модуль, отслеживает результат и, если нужно, исправляет алерт в 10 вечера.</p><p>Эта роль предполагает владение Kubernetes-платформой на уровне кластера — вы будете администрировать пулы узлов, управлять обновлениями, проектировать изменения топологии и поддерживать команды разработки, ежедневно развертывающие PHP/Laravel и Next.js нагрузки.</p><p><b>Чем вы будете заниматься</b></p><p><b>Инфраструктура</b></p><ul><li>Управление и развитие AWS-инфраструктуры с помощью Terraform — модули, мультирегиональность, удаленное состояние Terraform Cloud в разных workspace</li><li>Эксплуатация и настройка Karpenter NodePools (spot + on-demand) для изоляции под конкретные нагрузки: backend, очередь, транзакции, websocket и другие</li><li>Владение жизненным циклом EKS-кластера — обновление версий, миграция групп узлов (сейчас AL2 → AL2023), IRSA, резервное копирование Velero</li></ul><p><b>CI/CD</b></p><ul><li>Поддержка Jenkins-пайплайнов (на EC2, агенты x86 + ARM64) с использованием Groovy shared libraries</li><li>Обеспечение безопасности: сканирование контейнеров Trivy, линтинг Dockerfile с Hadolint, проверки качества SonarQube</li><li>Управление multi-arch Docker-сборками и репозиториями ECR для каждого сервиса</li></ul><p><b>Наблюдаемость</b></p><ul><li>Эксплуатация стека ELK — Filebeat, Metricbeat, Elasticsearch, Kibana</li><li>Поддержка дашбордов Grafana, Elastic APM, непрерывного профилирования Pyroscope и коллектора OpenTelemetry</li><li>Настройка CloudWatch-алертов и обнаружения угроз в реальном времени с Falco</li></ul><p><b>Безопасность и периферия</b></p><ul><li>Управление CloudFront-дистрибутивами с WAFv2 — IP-белые списки, геоблокировка, ограничение скорости, проверка заголовков источника</li><li>Администрирование секретов через AWS Secrets Manager + External Secrets Operator</li><li>Поддержка WireGuard VPN и контроля доступа на уровне сети</li></ul><p><b>Что мы ищем</b></p><p><b>Обязательно</b></p><ul><li>3+ года практического опыта DevOps или платформенной инженерии в production</li><li>Terraform на уровне команды: модули, удаленное состояние, ревью кода, развертывание в production — а не просто локальные эксперименты</li><li>AWS: EKS, VPC, CloudFront, WAF, RDS, ALB, IAM, Secrets Manager, SQS, S3 — глубокое понимание, а не поверхностное</li><li>Kubernetes: мышление на уровне кластера — RBAC, ingress, PodDisruptionBudgets, управление группами узлов, helm-чарты, устранение OOMKill и неудачных rollout</li><li>Jenkins или аналогичный CI/CD-инструмент с реальным владением пайплайнами</li><li>Написание скриптов на Python или Bash для автоматизации</li></ul><p><b>Желательно</b></p><ul><li>Karpenter (проектирование NodePool / EC2NodeClass)</li><li>Эксплуатация стека ELK (Filebeat, Metricbeat, жизненный цикл индексов Elasticsearch)</li><li>Velero, AWS Backup, сценарии аварийного восстановления</li><li>Falco или аналогичные инструменты безопасности времени выполнения</li><li>Опыт развертывания PHP/Laravel и Next.js нагрузок в контейнерах</li><li>Опыт работы с Maxwell CDC, RDS Proxy или Redis</li></ul><p><b>Наш стек вкратце</b></p><p>Terraform · AWS EKS · Karpenter · Helm · Jenkins · Docker · ECR · CloudFront · WAFv2 · RDS MySQL · ElastiCache Redis · SQS · Elasticsearch · Grafana · Elastic APM · OpenTelemetry · Pyroscope · Falco · Velero · WireGuard</p> <div> <a href="https://jobs.dou.ua/companies/gbsfo/vacancies/362205/#reply-btn-id">Откликнуться на вакансию</a> </div>