Старший DevOps инженер

Что предстоит делать

Мы создаём программное обеспечение, которое помогает пациентам и косметологическим медицинским клиникам диагностировать, планировать и визуализировать улучшения внешности. Нашу платформу используют клиники по всему миру, а онлайн-база поклонников насчитывает более 2 миллионов человек и быстро растёт. В отличие от типичных стартапов, работающих только в облаке, мы построили оптимизированную по затратам гибридную инфраструктуру, которая сочетает доставку через AWS CDN, bare metal вычисления, кластеры Kubernetes и self-hosted внутренние инструменты, что позволяет значительно экономить на вычислениях, сохраняя безопасность и производительность корпоративного уровня. О роли Мы ищем Senior DevOps Engineer, который с нуля создаст и возглавит нашу DevOps-культуру. Это не только поддержка инфраструктуры: вы будете устанавливать политики на уровне всей компании, создавать защищённые среды, а также документацию и процессы, которые будут масштабироваться вместе с нами. Кратко: вы будете направлять техническую команду в том, как обеспечить надёжную работу наших Production-систем онлайн для обслуживания множества клиентов. Что вы будете создавать - Управление гибридной инфраструктурой: проектирование и поддержка нашей уникальной инфраструктуры, охватывающей AWS CDN, bare metal серверы и кластеры Kubernetes для вычислительно интенсивных нагрузок по анализу лиц - Архитектура CI/CD-пайплайнов: проектирование и реализация пайплайнов CircleCI или Jenkins с комплексным тестированием сборок, версионированием и журналированием изменений - Сети Zero-Trust: построение и поддержка сетей с mesh-топологией с использованием Tailscale или Wireguard для безопасного подключения нашей гибридной инфраструктуры - Культура приоритета безопасности: разработка и применение политик безопасности, включая ротацию ключей, контроль доступа, фреймворки соответствия требованиям и управление безопасностью сотрудников - Infrastructure as Code: документирование и кодификация всех инфраструктурных решений, создание повторяемых и проверяемых развёртываний - Стратегия контейнеризации: внедрение и оптимизация развёртываний Docker/K8s для наших AI/ML-нагрузок - Оптимизация затрат: продолжение нашего подхода к стратегическому размещению вычислений с использованием собственной, арендованной или заимствованной инфраструктуры там, где это финансово целесообразно, без ущерба для безопасности или надёжности - Наблюдаемость и мониторинг: внедрение комплексного логирования, мониторинга и оповещения во всех наших распределённых системах Что вы привносите - Опыт работы в DevOps или инфраструктурной инженерии от 5 лет с подтверждённым опытом создания решений с нуля - Экспертиза в гибридной инфраструктуре: опыт управления как облачной (AWS), так и self-hosted инфраструктурой, понимание компромиссов и рисков безопасности каждого варианта - Опыт production-работы с Kubernetes: глубокое знание проектирования, эксплуатации и масштабирования кластеров K8s - Мастерство в сетях: глубокое понимание VPC, mesh-сетей, VPN и zero-trust архитектур (Tailscale, Wireguard или аналогичных) - Мышление с приоритетом безопасности: опыт работы с соответствием требованиям безопасности, управлением ключами, политиками IAM и укреплением production-систем - Экспертиза в CI/CD: практический опыт создания надёжных пайплайнов (CircleCI, Jenkins, GitHub Actions или аналогичных) для тестирования сборок перед развёртыванием - Infrastructure as Code: владение Terraform, Ansible или аналогичными инструментами - Скриптинг и автоматизация: уверенные навыки Python, Bash или Go для создания инструментов и автоматизации - Политики и документация: способность устанавливать лучшие практики и ясно документировать их для внедрения командой - Лидерское мышление: комфортно устанавливать стандарты и определять технические решения, а не только выполнять их Используемые технологии - Облако: AWS (CDN, S3, IAM) - Вычисления: bare metal серверы, Kubernetes (переход с bare metal) - Сети: Tailscale/Wireguard для mesh-топологии, zero-trust архитектура - CI/CD: CircleCI или Jenkins - Контейнеризация: Docker, Kubernetes - IaC: Terraform - Мониторинг: Grafana, Sentry, Glance Почему QOVES? - Ответственность и влияние: вы создадите DevOps-основу и политику, которые масштабируются вместе с компанией - Прибыльные и растущие: мы поддерживаемся VC и прибыльны, что означает устойчивый рост и гарантию занятости - AI в реальном мире: работа над инфраструктурой, обеспечивающей реальные AI/ML-нагрузки, используемые медицинскими специалистами по всему миру - Фокус на безопасности: создайте культуру с усиленной безопасностью с первого дня, а не внедряйте её задним числом - Маленькая команда, большие решения: ваши архитектурные решения определят, как мы масштабируемся на следующий уровень Как выглядит успех - Вы провели аудит нашей текущей инфраструктуры, задокументировали всё и составили дорожную карту - CI/CD-пайплайны работают, политики безопасности соблюдаются, а zero-trust сеть функционирует - Команда следует вашим задокументированным стандартам, инфраструктура описана как код, и мы уверенно масштабируемся Компенсация Конкурентоспособная зарплата в зависимости от опыта.