О компании
Мы - DECK.AUTH. С 2014 года строим умную систему управления сетевым доступом (LAN, Wi-Fi, VPN, Профилирование, Posture). Наш продукт – это не просто очередной NAC, а гибкая платформа, работающая в контейнерах, поддерживающая кластеризацию и не требующая сложного развёртывания. Сейчас ищем сильного DevOps-инженера, который поможет нам расти дальше.
О продукте
•Готовые артефакты: ВМ или кластер «из коробки» с собственной оркестрацией - мы упаковали при помощи Packer в единую систему всё необходимое;
•Управление продуктом только через веб-интерфейс – клиенты от этого в восторге, а для сильного DevOps это отличный вызов, ведь абсолютно все операции с продуктом нужно автоматизировать, поскольку мы не даем владельцу системы «залезать под капот»;
•Работа с сетевым оборудованием (Cisco, Huawei, отечественное и др.) - без погружения в CLI каждого коммутатора, всё через логику продукта - сильный DevOps станет еще сильнее, поскольку будет тесно взаимодействовать с сетевыми и ИБ инженерами;
•Интеграции с SIEM, NTA, MDM, межсетевыми экранами - обмениваемся контекстом и делаем безопасность осмысленной.
Чем ты будешь заниматься
•Проектировать и развивать инфраструктуру продуктов и встроенных в них инфраструктурных сервисов;
•Строить и оптимизировать CI/CD-пайплайны в GitLab, автоматизировать конфигурации;
•Писать скрипты сборки и тестирования (Bash/Python/Go);
•Собирать и публиковать Docker-образы, автоматизировать релизную сборку через Packer;
•Администрировать серверы (on-premise и облака);
•Участвовать в архитектурных обсуждениях, исследовать новые инструменты;
•Внедрять механизмы автоматизации установки системы, обновлений (upgrade/downgrade) и резервного копирования при помощи ansible и собственного Host-Operations-Backend сервиса, который по сути является «руками» DevOps инженера в системе.
Мы ожидаем
•Коммерческий опыт работы DevOps-инженером;
•Глубокое знание Linux, автоматизация на Ansible/Bash/Python/Go;
•Практика с GitLab CI/CD, Packer (желательно);
•Контейнеризация и оркестрация: Docker (CRI‑O/containerd), Kubernetes (обязательно);
•Настройка балансировки и маршрутизации на NGINX;
•Сборка приложений на PHP/Node.js/Go/Rust (желательно);
•Управление отказоустойчивыми кластерами PostgreSQL c использованием Patroni (обязательно) и ClickHouse в кластерном исполнении (желательно);
•Администрирование ETCD и ZooKeeper;
•Уверенная работа с сетями Linux (маршрутизация, изоляция, стек пакетов);
•Готовность вести техническую документацию.
Будет плюсом
•Администрирование iptables;
•Опыт с CNI-плагинами Calico и Cilium для K8S;
•Практика построения сетевых подключений в российских публичных облаках.
Условия
•Официальное оформление по ТК РФ, белую зарплату, полный отпуск (28 дней);
•Современный просторный офис в центре города;
•Интересные проекты, где можно профессионально расти;
•Стабильный график: 5/2, с 9:00 до 18:00;
•Команду профессионалов, готовых делиться опытом;
•Безлимитный зерновой кофе и тёплую атмосферу;
•Насыщенную корпоративную жизнь: клубы по интересам, квизы, выезды на природу, праздники, тимбилдинги, благотворительные акции и подарки детям.
