Middle DevOps Engineer

Что предстоит делать

#алматы #devops **Middle DevOps Engineer** 📍 Алматы | Full-time | Office 💰 600 000-800 000тг на руки **О компании** Biometric.Vision — международная AI-компания, разрабатывающая решения в области Face Biometrics, Digital Identity, KYC, AML, Fraud Prevention и Identity Verification. Нашими технологиями пользуются банки, финтех-компании, криптоплатформы, телеком-операторы и государственные организации. Мы создаем production-grade AI-продукты для международных рынков. **Чем предстоит заниматься** - Поддержка и развитие текущей production-инфраструктуры - Развёртывание и сопровождение on-prem решений у клиентов - Поддержка CI/CD, Kubernetes, мониторинга, логирования и инфраструктурной автоматизации - Участие в расследовании инцидентов, настройке алертов, backup/restore и улучшении стабильности сервисов **Обязательные требования** - Опыт DevOps / SRE / System Engineering от 3 лет - Опыт поддержки production-систем - Уверенное администрирование Linux: systemd, networking, DNS, TLS, SSH, users/permissions, logs, resource limits - Docker: сборка образов, registry, Docker Compose, troubleshooting контейнеров - Kubernetes: deployments, services, ingress, configmaps/secrets, probes, resources, namespaces, Helm, troubleshooting pod/node/network issues - CI/CD: GitLab CI, GitHub Actions, Jenkins или аналог; rollback, environments, artifacts, secrets, approval gates - On-prem / hybrid infrastructure: развёртывание сервисов на VM/bare metal, private registry, сетевые ограничения, VPN, firewall, offline/limited-network installation - Infrastructure as Code / automation: Terraform и Ansible; модули, state, inventory, environment separation - Monitoring и logging: Prometheus, Grafana, alerting, ELK/OpenSearch/Loki - Понимание SLI/SLO/SLA и практики incident response - Сети: TCP/IP, HTTP(S), DNS, load balancing, NAT, firewall/security groups, VPN - Базовая безопасность: secrets management, least privilege, IAM/RBAC, TLS certificates, image scanning, безопасная работа с production-доступами - Опыт с cloud или hybrid-инфраструктурой: AWS, GCP, Azure, Yandex Cloud или аналог **Будет плюсом** - PostgreSQL, Redis, RabbitMQ: эксплуатация, backup/restore, базовый troubleshooting - Argo CD / Flux, GitOps - Vault, SOPS, External Secrets - Blue-green / canary deployments - Trivy, Snyk, SonarQube, GitLab Security - Опыт сопровождения enterprise/on-prem клиентов - Опыт работы с high-load или security-sensitive продуктами - Cost optimization в cloud **Технический стек** Linux, Docker, Kubernetes, Helm, GitLab CI / GitHub Actions / Jenkins, Terraform, Ansible, Prometheus, Grafana, ELK / OpenSearch / Loki, AWS / GCP / Azure / Yandex Cloud **Мы ценим** - Ответственность за стабильность production-систем - Самостоятельность и инженерный подход к решению инфраструктурных задач - Внимание к безопасности и лучшим практикам эксплуатации - Готовность работать с on-prem и hybrid-окружениями клиентов **Контакты:** **Telegram:** @hrmanagerbv **Почта:** [email protected]