Middle DevOps / SysOps инженер

Что предстоит делать

<p><strong>О роли</strong></p><p>Мы ищем middle DevOps / SysOps инженера, который возьмет на себя инфраструктуру, на которой работает наш продукт: on-prem виртуализация, сеть и VPN-соединения между площадками, а также пайплайны доставки поверх этого. Команда небольшая, поэтому вы с самого начала получаете реальную зону ответственности — и пространство для роста в своих направлениях.</p> <p><strong>Обязанности</strong></p><ul><li>Эксплуатация и развитие on-prem виртуализации: VMware ESXi + vCenter (кластеры, пулы ресурсов, хранилища, патчинг и обновление версий)</li><li>Администрирование сетевой инфраструктуры: MikroTik, Cisco, pfSense — VLAN, маршрутизация, NAT, файрвол-политики</li><li>Построение и поддержка WireGuard site-to-site и клиентских VPN-топологий между офисами, лабораториями и облаком</li><li>Поддержка Ubuntu-серверов: systemd, journald, управление конфигурацией, усиление безопасности, мониторинг и алертинг</li><li>Поддержка процессов сборки и деплоя на основе Docker</li><li>Разработка и поддержка CI/CD пайплайнов в GitHub Actions</li><li>Управление S3-совместимым объектным хранилищем для бэкапов и артефактов сборки</li><li>Владение процедурами бэкапа и восстановления, включая регулярное тестирование восстановления</li><li>Написание технической документации и runbook для того, что вы создаете</li><li>Участие в реагировании на инциденты и дежурствах (on-call)</li></ul><p><strong>Требования</strong></p><ul><li>2+ года коммерческого опыта в DevOps / системном администрировании / инфраструктуре</li><li>Продакшн-опыт с VMware ESXi и vCenter</li><li>Практический опыт как минимум с двумя из: MikroTik RouterOS, Cisco, pfSense / OPNsense</li><li>Основы сетей: L2/L3, VLAN, статическая и динамическая маршрутизация, NAT, файрвол-политики, DNS, DHCP, TLS, SSH</li><li>WireGuard (или IPsec / OpenVPN): настройка туннелей и маршрутизации между площадками, диагностика асимметричной маршрутизации</li><li>Docker и Docker Compose: сборки, реестры, сети, тома</li><li>CI/CD с GitHub Actions (или GitLab CI с готовностью перейти на GHA)</li><li>Linux (Ubuntu): уверенный CLI, systemd, journald, bash-скриптинг</li><li>Базовый опыт с S3-совместимым хранилищем или публичным облачным провайдером (AWS / Azure / GCP / Hetzner)</li><li>Основы мониторинга и логирования: Zabbix, Prometheus + Grafana или ELK</li><li>Английский для технического общения (чтение документации, письменная асинхронная коммуникация)</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Cisco FTD / FMC, Cisco ISE (802.1X, NAC, posture)</li><li>Сертификации: VCP-DCV, CCNA / CCNP Security, MTCNA / MTCRE / MTCINE, LFCS / RHCSA, AWS SAA</li><li>Другие продукты VMware: vSAN, NSX, Horizon (VDI), VCF, Site Recovery Manager, Veeam Backup &amp; Replication</li><li>Автоматизация и IaC: Ansible, Terraform, Python</li><li>Основы информационной безопасности: PKI, управление секретами, базовые стандарты усиления (CIS), secure boot</li><li>Bare-metal / Raspberry Pi / встроенный Linux</li><li>Опыт работы с изолированными или air-gapped средами</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Конкурентная зарплата</li><li>Бронирование от мобилизации</li><li>Офис в Киеве с укрытием, генератором и Starlink</li><li>Возможность гибридного формата работы</li><li>Вклад в улучшение обороноспособности нашей страны</li><li>21 день отпуска + государственные праздники, больничные</li></ul> <div> <a href="https://jobs.dou.ua/companies/droneops-ltd/vacancies/369767/#reply-btn-id">Відгукнутись на вакансію</a> </div>