Senior DevOps / DevSecOps
Описание
Мы ищем первого выделенного инженера инфраструктуры — DevOps и сетевика в одном лице. Вы забираете инфраструктуру на себя: сети и сегментацию контуров, облако, CI/CD, мониторинг, отказоустойчивость. Вы принимаете архитектурные решения, а не разбираете чужие тикеты — прямой контакт бизнесом, минимум бюрократии. Общение после отклика сразу с CTO. Чем предстоит заниматься — CDN и домены на масштабе. Десятки доменов, у каждого своя связка DNS, TLS и CDN-конфигурации. Это большой и постоянный пласт работы: тонкая настройка правил, выпуск и ротация сертификатов, управление всем этим как кодом. — Защита от DDoS. Атаки — часть нашей повседневности. Нужно выстроить эшелонированную защиту на уровне CDN и приложения, чтобы они не доходили до прода. — Uptime, близкий к 100%. Каждая минута простоя стоит дорого. Отказоустойчивость — главный KPI роли. — Kubernetes-платформа. 5 managed-кластеров в DigitalOcean, изоляция нагрузок через выделенные ноды, taints и namespaces. — Observability. Есть Fluent Bit → Elasticsearch, Kibana, Grafana. Довести мониторинг и алертинг до зрелости: метрики, трейсинг, осмысленные SLO/SLI, дежурства без ложных срабатываний. — Security с нуля. SSO, PAM и bastion (Teleport или аналог), секрет-менеджмент, mTLS, аудит доступов. — IaC и GitOps. Сборка и деплой уже в GitLab CI, манифесты в Git. Следующий шаг — полноценный декларативный IaC. Что мы ждём — От 5 лет в DevOps / SRE / инфраструктуре — Уверенный Linux и понимание сетей: TCP/IP, DNS, TLS, маршрутизация, прокси и балансировщики — Kubernetes в проде не на уровне «применить манифест»: планировщик, сетевая модель, лимиты, отказоустойчивость — Python или Go для автоматизации (либо уверенный Bash и готовность писать) — Практика CI/CD, IaC, мониторинга и логирования — Опыт в security / DevSecOps: доступы, секреты, сетевая безопасность — Самостоятельность: вы единственный инженер инфраструктуры и отвечаете за свои решения Особенно ждём кандидатов с опытом работы с CDN и WAF или из отделов информационной безопасности — под наши задачи это максимально релевантный бэкграунд. Стек: Kubernetes (DigitalOcean) · GitLab CI · PostgreSQL · Redis · Elasticsearch · Fluent Bit · Kibana · Grafana · Imperva, Qrator, Cloudflare / CDN Почему интересно: много greenfield (SSO, PAM, IaC/GitOps, observability строятся с нуля), полная автономия, managed-инфраструктура вместо борьбы с железом, гибкий график.