Senior DevOps Engineer / Infrastructure Architect

Что предстоит делать

Навыки: Python, Docker, CI/CD, Kubernetes, Nginx, Ansible, Prometheus, Grafana, ELK Stack, DevOps. Квалификация: Senior. Специализации: DevOps-инженер. ## Senior DevOps Engineer / Infrastructure Architect **Формат работы:** Удаленная работа **Занятость:** Полная **Опыт работы:** от 3–5 лет (Senior) Мы разрабатываем высоконагруженное B2C/B2B решение в сфере **сетевой безопасности**. Наша инфраструктура стремительно растет: сейчас это геораспределенный парк из **более чем 500 серверных узлов**, и мы активно расширяем сеть транзитных нод с высокой пропускной способностью. Мы ищем сильного DevOps инженера, который не боится брать на себя ответственность за всю инфраструктуру. Вам предстоит с нуля спроектировать многие процессы, отказаться от рутины в пользу тотальной автоматизации и выстроить архитектуру, способную переваривать огромные объемы трафика. ## Что предстоит делать: - **Проектирование и масштабирование:** Разработка архитектуры управления парком серверов. Выбор и внедрение инструментов (Ansible и аналоги) для мгновенной и безопасной раскатки конфигураций на сотни (тысячи) машин. - **Deep Linux & Network Tuning:** Глубокая оптимизация сетевого стека под экстремальные нагрузки. Тюнинг ядра, работа с лимитами и профилирование узкоких мест при маршрутизации тяжелого трафика. - **Self-hosted Observability:** Проектирование и внедрение отказоустойчивой системы мониторинга и централизованного сбора логов (мы отдаем предпочтение self-hosted решениям, контроль над данными для нас критичен). - **Контейнеризация и CI/CD:** Выстраивание надежной и безопасной Docker-инфраструктуры. Проектирование бесшовных пайплайнов деплоя, в том числе для наших backend-сервисов на нашем основном лингвистическом стеке – Kotlin. - **R&D и безопасность:** Участие в разработке защищенных контуров инфраструктуры, интеграция шифрования и обеспечение сохранности чувствительных метаданных. ## Наши ожидания (Must have): - Опыт работы на позиции Senior DevOps / Systems Architect от 3-х лет. - **Экспертное знание Linux (Ubuntu/Debian):** Вы понимаете устройство ядра, знаете, как работают подсистемы памяти и сети, умеете дебажить сложные инфраструктурные сбои на низком уровне. - **Инфраструктура как код (IaC):** Уверенное владение Ansible/Terraform для управления большими (сотни узлов) динамическими парками серверов. - **Мастерство в сетях:** Глубокое понимание сетевой маршрутизации, TCP/IP, опыт работы с высоконагруженными транзитными узлами. - **Опыт построения мониторинга с нуля:** Вы точно знаете, как собирать, хранить и визуализировать метрики и логи с сотен машин так, чтобы это не тормозило саму систему (Prometheus, VictoriaMetrics, ELK/EFK, Vector). - Продвинутый уровень владения Docker (оптимизация образов, безопасность контейнеров, оркестрация). - Уверенное программирование на Bash, Python или Go для написания сложной автоматизации. ## Будет плюсом: - Опыт поддержки и оптимизации работы баз данных - Понимание принципов работы криптографических протоколов и систем зашифрованного хранения данных. ## Что мы предлагаем: - **Архитектурная свобода:** Мы не навязываем корпоративные стандарты. Если вы можете обосновать выбор технологии (особенно в сторону качественных open-source и self-hosted инструментов) — мы даем зеленый свет на внедрение. - **Асинхронность и гибкость:** У нас нет жесткого контроля рабочего времени, мы приветствуем гибкое начало дня (основная командная активность часто смещается на вторую половину дня и вечер). - **Конкурентная оплата:** Ориентируемся на рынок, готовы обсуждать индивидуально отталкиваясь от ваших скиллов. - **Полная удаленка.**