О команде
Мы — сервисная DevOps-команда в подразделении SberWorks, проектирующая и обеспечивающая инфраструктуру и внутренние инструменты для нескольких продуктовых команд. Наша команда — это не «инфраструктурная поддержка», которая что-то починит когда попросят, а полноценное техническое партнёрство: мы создаём, стандартизируем процессы и обеспечиваем надёжность внутренних сервисов, которыми пользуются команды внутри банка.
Наша роль в экосистеме Сбера
Сервисная команда отличается от продуктовой тем, что наш «клиент» — это другие команды разработки. Мы предоставляем инструменты, которые позволяют продуктовым командам самостоятельно развёртывать, тестировать и деплоить свои приложения. При этом мы сохраняем контроль над стандартами качества, безопасностью и надёжностью.
Наша работа выстроена в федеративной модели: мы координируемся с другими DevOps-командами банка, участвуем в рабочих группах по стандартизации и взаимодействуем с командами инфраструктуры, безопасности и архитектуры.
Что мы строим и поддерживаем
•Контейнерные кластеры — развёртывание, управление ресурсами и квотами, миграция приложений
•CI/CD-конвейеры — от сборки образов до автоматического деплоя, общие библиотеки для стандартизации
•GitOps-инфраструктура — декларативный деплой, управление релизами и манифестами
•Service Mesh — внутреннее взаимодействие сервисов, mTLS, управление трафиком
•Мониторинг и логирование — метрики, алертинг, визуализация, сбор логов
•Конфигурационные пакеты — шаблоны, стандартизация, разделение монолитных решений на компоненты
•Безопасность — политики доступа, управление секретами, устранение уязвимостей, соответствие требованиям банка
Наша команда
В работе участвуют 9 специалистов. Мы работаем по Scrum с классическим циклом «Понедельник — Пятница», участвуем в планировании спринтов, груминге бэклога, демо для стейкхолдеров и ретроспективах.
Наша культура
•Code First — мы пишем код для автоматизации, а не только конфигурируем.
•Observability-first — мониторинг, логирование и трейсинг обязательны для каждого сервиса.
•Blameless culture — postmortem-анализ без поиска виноватых: извлекаем уроки и улучшаем системы.
•Проактивность — обнаруживаем проблемы до того, как они повлияют на бизнес. SLO/SLI, error budgets, predictive alerting.
•Стандартизация — golden paths, shared libraries, reusable charts, best practices для всех продуктовых команд.
Обязанности
•Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот
•Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod
•Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync
•Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control
•Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards
•Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд
•Собирать и оптимизировать Docker-образы (buildKit)
•Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей
•Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменения
•Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры
•Поддерживать и развивать shared libraries для стандартизации пайплайнов
Требования
•Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет
•CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries
•GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle)
•Helm: написание и поддержка Helm-чартов, знакомство с Helmfile
•Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana
•Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry
•Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing
•Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов
Желательное
•Опыт работы с OpenShift
•Знание Ansible (roles, playbooks)
•Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway)
•Опыт работы с системами сбора логов (PVS, ELK, OpenSearch)
•Знание принципов безопасности Kubernetes (security contexts, network policies)
•Опыт работы с IAM (OIDC, service accounts, RBAC)
•Знание Kafka (event streaming, интеграция с логированием)
Будет большим плюсом
•Опыт миграции приложений на новую платформу контейнеризации
•Знание SRE-практик (SLO/SLI, error budgets, SLA)
•Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов
•Инструментальное владение AI для анализа, генерации и автоматизации
Условия
•Комфортный современный офис рядом с м. Тульская
•Возможность выбрать удобный график – офис/гибрид
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
