DevOps инженер

Что предстоит делать

<p><strong>Требования к кандидату:</strong></p><p>Локация Польша<br>Украинский — родной<br>Английский — Upper-Intermediate<br>Опыт работы с Azure<br>Опыт работы с Terraform<br>Опыт работы с Docker<br>Опыт работы с PostgreSQL<br>Опыт работы с Entra ID<br>Опыт работы в DevOps 3+ года<br><br></p><p><strong>Описание:<br></strong><b>Владейте платформой, на которой хранятся HR-данные.</b> <br>Мы создаём <b>HR-платформу на базе AI для скандинавских организаций</b>. Она охватывает рекрутинг, организационную структуру, управление персоналом, расчёт заработной платы, обратную связь и обучение — всё на единой записи о сотруднике. Наш встроенный AI готовит черновики и предлагает варианты. Решение принимает человек.<br>HR-данные — это, пожалуй, самые персональные данные из всех возможных. Наши клиенты доверяют нам контракты, данные об отсутствиях, оплате труда и отзывах.</p><p><b>Роль:</b> <br>Это наша <b>первая выделенная DevOps-роль</b>. Основа уже заложена: всё работает на Azure, инфраструктура описана в Terraform, а деплой проходит через Azure DevOps.<br>Сейчас нам нужен <b>человек, который будет всем этим владеть</b> — от доступа и секретов до аудит-логов и восстановления. Вы будете тесно работать с нашим CEO, который задаёт техническое направление, и с командой, которая разрабатывает продукт вместе с HR-командами, использующими его.</p><p><b>Чем вы будете владеть:</b></p><ul><li><b>Продакшн-инфраструктура и доступ.</b></li><li><b>Контроль доступа.</b> Отдельные админ-аккаунты, регулярные ревизии доступа, а также Entra ID PIM и Conditional Access.</li><li><b>Управление секретами.</b> Только Key Vault, с истечением срока действия, ротацией и федеративными учётными данными вместо долгоживущих ключей.</li><li><b>Доступ к базе данных.</b> Проверяйте запросы и пишите скрипты, которые там выполняются.</li><li><b>Аудит-логирование.</b> Хранение в течение одного года, с алертами, которые кто-то действительно читает.</li><li><b>Продление сертификатов.</b></li><li><b>Аварийное восстановление.</b> Не просто план: протестированный и протестированный снова.</li></ul><p><b>Наш стек:</b></p><p><strong>Облако —</strong> Azure<br><b>IaC — </b>Terraform<br><b>CI/CD — </b>Azure DevOps Pipelines<b>Вычисления</b>Azure Container Apps · Docker · Azure Container Registry<br><b>Данные — </b>PostgreSQL Flexible Server · Blob Storage · Key Vault · App Configuration<br><b>Сеть и edge — </b>VNet · Private endpoints · Azure Front Door с WAF<br><b>Мониторинг — </b>Application Insights · Log Analytics · OpenTelemetry<br><b>Идентификация — </b>Entra ID · Managed identities<br><b>Прочее — </b>Azure Communication Services</p><p><b>Вы отлично впишетесь, если вы</b></p><ul><li>Имеете <b>солидный практический опыт</b> эксплуатации продакшн-нагрузок на Azure</li><li>Уверенно пишете и поддерживаете <b>Terraform</b> и относитесь к изменениям инфраструктуры как к коду, требующему ревью</li><li>Хорошо знаете <b>Entra ID</b>: managed identities, PIM, Conditional Access и workload identity federation</li><li>Эксплуатировали <b>PostgreSQL</b> в продакшне</li><li>Строили <b>CI/CD-пайплайны</b>, в идеале в Azure DevOps</li><li>Относитесь к <b>безопасности и соответствию требованиям</b> как к части дизайна, а не как к бумажной работе постфактум</li><li>Предпочитаете <b>простое и надёжное</b> вместо хитроумного, потому что настройка, которую понимает команда, лучше той, которую понимаете только вы</li></ul> <div> <a href="https://jobs.dou.ua/companies/netminds/vacancies/376258/#reply-btn-id">Откликнуться на вакансию</a> </div>