DevOps / SRE / Platform Engineer

Что предстоит делать

<p>Мы создаём и эксплуатируем веб-платформы для нескольких клиентов в разных облаках. Каждый клиент получает собственные окружения, часто внутри собственного облачного аккаунта клиента. Вы будете отвечать за инфраструктуру от начала до конца: провижининг, пайплайны доставки, доступ, безопасность и observability, а также поможете превратить нашу конфигурацию в воспроизводимый стандарт для новых клиентов.</p><p><b>Что вы будете делать</b></p><p>• Провизьонить и эксплуатировать staging- и production-окружения на AWS и GCP, а также dev-окружения и песочницы на Hetzner и OVH.</p><p>• Эксплуатировать контейнерные платформы: Kubernetes (EKS, местами GKE), ECS/Fargate, Cloud Run и Docker Compose на VM.</p><p>• Поддерживать всю инфраструктуру как код (Terraform / Terragrunt) с переиспользуемыми модулями,</p><p>plan/apply в CI.</p><p>• Доставлять приложения через GitOps (Argo CD, Helm) и CI/CD (GitHub Actions, GitLab CI, Cloud Build), включая production-релизы с согласованиями и откатом.</p><p>• Управлять секретами, идентификацией и доступом как кодом: SSO, SAML, ролевой доступ, принцип наименьших привилегий, доступ к аккаунтам, принадлежащим клиентам.</p><p>• Защищать окружения: CDN/WAF на периметре, zero-trust доступ к непубличным сервисам, приватная связность и фиксированные egress IP для allowlist-ов.</p><p>• Эксплуатировать хранилища данных и обмен сообщениями: PostgreSQL, Redis, ClickHouse, NATS (JetStream); миграции, бэкапы, пулинг соединений.</p><p>• Строить и поддерживать мониторинг, логирование, трейсинг и алертинг; реагировать на production-инциденты (on-call по мере возможности).</p><p>• Поддерживать разработчиков: разблокировать сборки и деплои, dev- и sandbox-окружения, рабочие процессы от локальной среды до облака.</p><p>• Писать понятные runbook-и и документацию, чтобы другие могли воспроизвести и проверить вашу работу.</p> <p><b>Наш стек</b></p><p>• AWS: EKS, ECS/Fargate, EC2, Lambda, ALB/NLB, RDS PostgreSQL + RDS Proxy,</p><p>ElastiCache/MemoryDB, S3, CloudFront (+ functions), ECR, Route 53, ACM, SQS/SNS, EventBridge, Cognito, IAM Identity Center, SSM / Secrets Manager, WAF, CloudWatch.</p><p>• GCP: Cloud Run, Cloud SQL, Cloud Build, Artifact Registry, Secret Manager, Pub/Sub, GKE, Compute Engine, Cloud Storage, Workload Identity Federation</p><p>• Hetzner Cloud и OVH: VM с Docker Compose для dev-окружений и</p><p>песочниц</p><p>• Cloudflare: DNS, CDN/proxy, WAF, Zero Trust Access, Tunnels, Workers/Pages, R2</p><p>• Vercel для некоторых фронтендов</p><p>• Kubernetes: EKS, Karpenter, AWS Load Balancer Controller, external-dns, External Secrets, KEDA, Helm</p><p>• IaC: Terraform / OpenTofu, Terragrunt (включая Stacks), проверки политик с OPA / conftest</p><p>• GitOps / CI/CD: Argo CD, GitHub Actions (OIDC к AWS и GCP, переиспользуемые workflow, hosted и self-hosted runners), GitLab CI, Docker / BuildKit (multi-arch, arm64)</p><p>• Секреты: Doppler, AWS SSM / Secrets Manager, GCP Secret Manager</p><p>• Данные: PostgreSQL, Redis, ClickHouse, миграции Prisma, PgBouncer / RDS Proxy</p><p>• Обмен сообщениями и очереди: NATS (JetStream), BullMQ на Redis, AWS SQS/SNS, GCP Pub/Sub</p><p>• Observability: Grafana, VictoriaMetrics, VictoriaLogs, Tempo, Prometheus exporters, OpenTelemetry, Sentry, CloudWatch; алертинг в чат</p><p>• Сеть и доступ: Tailscale (политики как код, app connectors, subnet routers), Nginx / Caddy, Google Workspace (SSO, SAML, группы)</p><p>• Приложения, которые мы эксплуатируем: Node.js (NestJS, Prisma), Next.js, React/Vite, WebSocket-</p><p>сервисы, монорепозитории pnpm / Turborepo</p> <p><b>Требования</b></p><p>• 5+ лет в DevOps / SRE / platform engineering, 3+ года с production Kubernetes.</p><p>• Уверенное владение AWS, включая multi-account конфигурации и IAM; хороший практический опыт с GCP.</p><p>• Комфортная работа с обычными Linux VM и Docker Compose для dev- и sandbox-окружений (Hetzner, OVH или аналогичные).</p><p>• Уверенное владение Terraform: модули, remote state, импорт и рефакторинг без простоя.</p><p>• Практический опыт GitOps (Argo CD или Flux) и Helm.</p><p>• Проектирование CI/CD в GitHub Actions или аналогичных инструментах с безключевым (OIDC) доступом к облакам.</p><p>• Сети: DNS, TLS, балансировщики нагрузки, проектирование VPC, приватная связность.</p><p>• Эксплуатация PostgreSQL, Redis и брокера сообщений (NATS или аналогичного) в production.</p><p>• Скриптинг на Bash и Python.</p><p>• Вы фиксируете всё письменно: runbook-и, описания PR, заметки по пост-инцидентам.</p><p>• Английский B2+. </p><p><b>Будет плюсом</b></p><p>• Cloudflare (Zero Trust, Tunnels, Workers) и Tailscale.</p><p>• Идентификация и доступ как код с Google Workspace или другим IdP (SAML, групповой доступ).</p><p>• Эксплуатация NATS / JetStream (кластеризация, streams, consumers), эксплуатация ClickHouse.</p><p>• Terragrunt Stacks, OPA / conftest.</p><p>• Опыт с multi-tenant SaaS или онлайн-развлекательными платформами.</p><p>• Использование AI-ассистентов для написания кода в инфраструктурной работе.</p> <p><b>Что мы предлагаем</b></p><p>• Полностью удалённая работа (Украина или часовой пояс CET).</p><p>• Реальная ответственность за мультиоблачную платформу и её стандарты.</p><p>• On-call только по мере возможности, без формальной ротации.</p> <div> <a href="https://jobs.dou.ua/companies/evoverse/vacancies/376233/#reply-btn-id">Откликнуться на вакансию</a> </div>