DevOps инженер

Мы активно развиваем собственную линейку продуктов в том числе и на базе OpenSource инструментов. Закрываем все уязвимости, расширяем функционал до уровня Enterprise решений и обеспечиваем своевременную, надежную и качественную поддержку. Сейчас мы работаем над разработкой надёжного, масштабируемого и высоконагруженного продукта, для автоматической синхронизации артефактов систем хранения между изолированными сетевыми сегментами банка, обеспечивая полный цикл доставки ПО от этапа разработки до этапа развертывания с учетом всех требований банка к безопасности и качеству поставки. Чтобы вывести наш продукт на новый уровень, мы ищем таких же как мы профессионалов своего дела, тех кто захочет вместе с нами создать продукт, который станет стандартом отрасли в нашей стране.* Бесперебойная работа: Обеспечение 24/7 доступности сервисов, мониторинг, реагирование на инциденты и планирование мощностей. * Администрирование Linux: Управление серверами, автоматизация через _Ansible/Puppet_, диагностика проблем с производительностью и сетью. * Observability: Внедрение и развитие систем сбора метрик (_Prometheus_), логов (_ELK/Loki_) и трассировки (_Jaeger_) для анализа состояния системы. * Сопровождение k8s: Эксплуатация кластера _Kubernetes_, деплой и настройка приложений, управление ресурсами и хранилищами. * CI/CD: Поддержка и развитие пайплайнов сборки, тестирования и доставки кода (например, в _GitLab CI/Jenkins_). * Взаимодействие: Тесная работа с командами разработки и _QA_ для решения проблем, оптимизации приложений и совместного развития инфраструктуры.CI/CD и автоматизация: * Опыт построения и поддержки CI/CD пайплайнов в Jenkins, написание _Pipeline as Code_ на Groovy. * Практический опыт внедрения и администрирования ArgoCD для реализации GitOps-подхода. * Глубокие знания Ansible для автоматизации управления конфигурациями и опыт тестирования ролей с помощью Molecule. Kubernetes и контейнеризация: * Уверенное администрирование Kubernetes: деплой, настройка, траблшутинг. * Навыки пакетирования приложений с помощью Helm и управления конфигурациями через Kustomize. * Опыт работы с Docker, написание оптимизированных _Dockerfile_. * Понимание принципов работы и опыт внедрения Istio (Service Mesh) для управления трафиком и обеспечения безопасности. Наблюдаемость (Observability): * Настройка и поддержка стека логирования (ELK). * Внедрение и эксплуатация систем мониторинга на базе Prometheus и визуализации в Grafana. * Опыт работы с системами распределённой трассировки, такими как Jaeger или Zipkin. Программирование и скрипты: Навыки написания скриптов для автоматизации на Python. * Уверенное владение Groovy для создания сложной логики в Jenkins-пайплайнах. Работа с данными: * Опыт администрирования реляционных СУБД (PostgreSQL) и in-memory хранилищ (Redis). * Понимание принципов работы и опыт базовой настройки брокера сообщений Kafka. Веб-серверы и API: * Глубокие знания настройки и оптимизации веб-сервера Nginx в качестве обратного прокси и балансировщика нагрузки. * Опыт настройки безопасности веб-приложений с помощью модуля ModSecurity. * Понимание различий и принципов работы синхронных (REST) и асинхронных (gRPC) API. Операционные системы: * Экспертный уровень администрирования Linux (RHEL): работа в командной строке, написание _Bash-скриптов_, понимание системы инициализации. Информационная безопасность: * Интеграция инструментов статического анализа кода (например, Sonar) в CI/CD процесс. * Управление секретами и чувствительными данными с помощью HashiCorp Vault. * Навыки настройки защищённых соединений: выпуск, установка и обновление сертификатов (TLS/SSL), внедрение взаимной аутентификации (mTLS).· Современный комфортный офис рядом с м. Кутузовская. · Ежегодный пересмотр зарплаты и годовая премия · Более 400 образовательных программ СберУниверситета. Возможность постоянно совершенствоваться и развивать профессиональные навыки. · Программа адаптации и помощь руководителя на старте. Мы поможем вам быстро влиться в коллектив и начать продуктивную работу. · Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа. Забота о вас и ваших близких — важный аспект нашего сотрудничества. · Корпоративный спортзал и зоны отдыха. · Ипотека выгоднее до 7% для каждого сотрудника. Специальные условия ипотечного кредитования сделают покупку жилья доступной. · Подписка СберПрайм+, скидки на продукты компаний-партнеров · Вознаграждение за рекомендацию друзей в команду Сбера. Привлекая новых талантливых специалистов, вы можете заработать дополнительное вознаграждение.