О компании
Аванпост – российский вендор систем информационной безопасности в области аутентификации и управления доступом к информационным ресурсам. Компания разрабатывает линейку программных продуктов (IDM, FAM, PKI, PAM, DS и др.), которые обеспечивают безопасное и централизованное управление учетными записями, доступами и инфраструктурой. Компания основана в 2007 году, входит в реестр отечественного ПО и является технологическим лидером в сегменте Identity Management.
Продуктовый стек: Linux, Nginx, PostgreSQL, Go, Python, Kubernetes, Helm, Prometheus.
Компания растёт, увеличивает масштабы внедрений и инфраструктуру, поэтому приглашает в команду инженера SRE / DevOps, который поможет обеспечить стабильность, высокую доступность, управляемость продукта Avanpost Cloud MFA.
Основные обязанности
•Поддержка и развитие инфраструктуры в Kubernetes.
•Настройка и администрирование сервисной сетки на базе Istio.
•Управление секретами и конфигурациями через Vault.
•Поддержка и оптимизация работы PostgreSQL и DNS-серверов.
•Настройка и сопровождение Ingress-контроллеров.
•Автоматизация CI/CD процессов для приложения на Golang.
•Внедрение и поддержка мониторинга и логирования (Prometheus, Grafana, Loki/ELK).
•Обеспечение безопасности и отказоустойчивости инфраструктуры.
•Участие в планировании релизов, обновлений и улучшении архитектуры.
Необходимый опыт и навыки
•Опыт работы с Kubernetes в продакшене.
•Глубокое понимание принципов контейнеризации.
•Опыт настройки и эксплуатации Istio.
•Знания и практический опыт работы с PostgreSQL.
•Опыт работы с DNS и сетевыми сервисами в распределенной системе.
•Опыт работы с Vault.
•Опыт настройки CI/CD.
•Навыки настройки мониторинга и логирования (Prometheus, Grafana, Loki, ELK).
•Опыт работы в Linux-средах.
•Понимание принципов безопасности в DevOps.
Будет плюсом
•Опыт работы с приложениями на Golang.
•Опыт настройки ingress-контроллеров (NGINX, Traefik и др.).
•Опыт работы с Terraform или Helm.
•Опыт оптимизации highload-систем.
Ключевые компетенции
•Системное мышление и умение работать с распределенными системами.
•Автоматизация и стремление к Infrastructure as Code.
•Внимание к надежности, безопасности и наблюдаемости систем.
•Умение работать в команде разработчиков и архитекторов.
•Инициативность в поиске оптимальных решений.
Условия
•Оклад + бонусы (квартальные и годовые).
•Гибридный формат работы — можно работать из дома или приезжать в офис в 7 минутах от м. Алексеевская.
•Возможности карьерного роста, в том числе в руководителя команды.
•ДМС (после испытательного срока).
•Реферальная программа и бонусы за экспертизу (статьи, конференции).
•Work-life balance.
•Командные выезды, митапы, совместные стратегические сессии.