Инженер DevOps

Чем предстоит заниматься: развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes; автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD; обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления; сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением; развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев; обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом; документировать архитектуру, эксплуатационные процедуры и принятые технические решения. Наши пожелания к кандидатам: ищем DevOps-инженера для развития и эксплуатации инфраструктуры проектов в области информационной безопасности. Нам важен специалист, который понимает, как связаны приложения, контейнеры, сети, хранилища и физическое оборудование, и умеет разбираться в причинах проблем на разных уровнях. Мы ведём стабильные, долгосрочные проекты с высокими требованиями к безопасности и доступности. Основная инфраструктура работает на собственном оборудовании в ЦОДах; для части задач используем ресурсы хостинг- и облачных провайдеров. Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры. Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware. Практический опыт будет преимуществом. Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике. Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов. Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними. Особенно ценим практический опыт таких решений. Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS. Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность. Будет плюсом: опыт работы с сетевым оборудованием MikroTik и Huawei; понимание принципов работы NGFW, в том числе решений Positive Technologies; опыт работы с NetBird; понимание архитектуры и принципов работы UEM- и MDM-систем; опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face; знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal.