Описание
Ищем самостоятельного DevOps/SRE-инженера для создания с нуля и запуска инфраструктуры платформы eSIM, реализуемой совместно с иностранным партнёром. Позиция новая, открывается для расширения команды.
Задачи
•Проектировать, развёртывать и сопровождать инфраструктуру платформы, включая окружения разработки, тестирования и production.
•Организовывать сетевую связность компонентов в ЦОДе и облаке, балансировку нагрузки, TLS/mTLS для API и интеграций.
•Автоматизировать управление инфраструктурой и конфигурациями с использованием Terraform и Ansible.
•Развёртывать и сопровождать приложения в Kubernetes с использованием Helm.
•Создавать и поддерживать GitLab CI/CD для Java-приложений: сборка, тестирование, проверки безопасности, выпуск, миграции БД и безопасный откат.
•Обеспечивать эксплуатацию PostgreSQL и RabbitMQ в пределах согласованной зоны ответственности.
•Настраивать мониторинг, логирование и оповещения; участвовать в определении и контроле показателей надёжности.
•Реализовывать резервирование, резервное копирование и проверяемое восстановление после сбоев.
•Совместно со специалистами ИБ обеспечивать управление секретами, доступами, сертификатами и сетевыми политиками.
•Участвовать в нагрузочных и отказных испытаниях, подготовке к приёмке и коммерческому вводу.
•Диагностировать инциденты, устранять причины сбоев и вести эксплуатационную документацию.
•Участвовать в технических звонках с иностранным партнёром.
•Реализовывать существующие стандарты и требования, участвовать в их доработке совместно с техническим директором.
Требования
•Уровень Senior: способность самостоятельно принимать и обосновывать технические решения, планировать работу и доводить её до результата.
•Практический опыт построения инфраструктуры с нуля и запуска production-сервисов.
•Опыт эксплуатации смешанной инфраструктуры: ЦОД и облако.
•Уверенное администрирование Linux и диагностика проблем на уровнях ОС, сети, TLS и приложения.
•Практический опыт Kubernetes/Helm, Docker, GitLab CI/CD, Terraform и Ansible.
•Опыт работы с PostgreSQL: репликация, резервное копирование, восстановление и диагностика.
•Опыт эксплуатации брокеров сообщений, предпочтительно RabbitMQ.
•Навыки построения мониторинга, логирования и алертинга.
•Автоматизация на Bash/Python; понимание безопасного управления секретами и доступами.
•Опыт обеспечения отказоустойчивости и проверки восстановления; понимание SLI/SLO и RPO/RTO.
•Опыт доставки Java-приложений через Maven или Gradle, базовая диагностика JVM.
•Английский, достаточный для самостоятельного участия в технических звонках: понимать обсуждение, объяснять решения и разбирать проблемы.
•Приоритет при подборе — кандидаты с подтверждённым практическим опытом по всему указанному стеку. Недостающий опыт по отдельным технологиям необходимо явно указывать при представлении кандидата.
Будет плюсом: опыт работы в телекоме, особенно с eSIM-платформами, операторской инфраструктурой и интеграциями с иностранными технологическими партнёрами.
Условия
Условий в вакансии нет.
