Описание
Мы развиваем B2B-SaaS-платформу с перспективой перехода на микросервисную архитектуру на Kubernetes (AWS EKS). В компании много разных продуктов. CI/CD построен на GitHub Actions. Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE-подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.
Задачи
•Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.
•Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue-green/канареечные релизы.
•Описывать AWS-ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.
•Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on-call ротации (редко, с компенсацией).
•Безопасность: управление секретами (Vault/SOPS), минимальные IAM-политики, контейнерный сканинг (Trivy), контроль зависимостей.
•Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).
Требования
•3+ года в DevOps/SRE/Platform Engineering.
•Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).
•Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.
•AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.
•Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.
•Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.
•Скрипты: Bash и один из Python/Go для утилит и автоматизаций.
Будет плюсом:
•Argo CD/Flux, опыт написания и поддержки Helm-чартов;
•Service Mesh (Istio/Linkerd), eBPF/Falco;
•Kafka/RabbitMQ, PostgreSQL/MySQL;
•Опыт с GCP/Azure, Karpenter/KEDA, HashiCorp Vault.
Условия
•Гибрид (или полный офис) / Full-time.
•Вилка обсуждается по результатам интервью; ориентируемся на рынок.
