Описание
Ищем DevOps / SRE инженера в команду инфраструктуры цифрового банка. Мы развиваем собственную инфраструктуру на базе Kubernetes и VMware vSphere, используем GitOps, автоматизацию, observability и уделяем большое внимание отказоустойчивости и безопасности. В этой роли вы будете работать с production-инфраструктурой: от CI/CD и деплоя сервисов до мониторинга, расследования инцидентов и восстановления в DR.
Задачи
•Развивать GitOps-доставку на базе FluxCD для окружений dev / stage / prod / DR.
•Поддерживать и развивать CI/CD в GitLab CI, унифицировать пайплайны и внедрять security-сканирование.
•Разворачивать и сопровождать сервисы и операторы в Kubernetes.
•Работать с Helm и Kustomize.
•Управлять инфраструктурой через Terraform и Ansible.
•Развивать мониторинг, логирование и алертинг: Grafana, VictoriaMetrics, Alertmanager, Elasticsearch / OpenSearch, Jaeger.
•Разбирать production-инциденты, находить root cause и устранять причины проблем.
•Работать с секретами и доступами: Vault, External Secrets, RBAC.
•Участвовать в тестировании и развитии DR-сценариев, резервного копирования и отказоустойчивости.
Требования
•От 2 лет опыта в DevOps / SRE / системном администрировании в production.
•Уверенные знания Linux: диагностика, сеть, systemd, диски и производительность.
•Практический опыт эксплуатации Kubernetes.
•Понимание GitOps и опыт работы с FluxCD или ArgoCD.
•Хорошее знание Helm и Kustomize.
•Опыт написания и поддержки CI/CD-пайплайнов, желательно GitLab CI.
•Docker и работа с контейнерными образами.
•Практический опыт работы с Terraform и/или Ansible.
•Опыт с Prometheus / VictoriaMetrics, PromQL, Grafana и алертингом.
•Python или Bash для автоматизации.
•Git, merge request и code review.
•Русский язык — на рабочем уровне.
•Английский — для чтения технической документации.
Будет плюсом
•Опыт работы в банке или финтехе.
•VMware vSphere, on-prem / bare-metal инфраструктура.
•Istio или другой service mesh.
•HashiCorp Vault и External Secrets Operator.
•Kafka / Debezium / CDC.
•PostgreSQL в Kubernetes, репликация и резервное копирование.
•Опыт с DR и высокодоступными системами.
•DevSecOps: SAST, сканирование образов, cosign, Kyverno, Falco.
•Опыт работы с SLO / SLI и нагрузочным тестированием.
Условия
•Работа в офисе в Ташкенте.
•Полная занятость.
•Работа с реальной production-инфраструктурой и высокой нагрузкой.
•Возможность влиять на технические решения и развивать инфраструктуру.
•Уровень дохода обсуждаем по итогам технического интервью.
