DevOps / системный администратор
Описание
ФармЗнание — IT-компания на стыке фармацевтики и образования. Мы – команда, которая создает и внедряет инновационные маркетинговые продукты для фармацевтического рынка. Так же мы являемся лидерами в области развития непрерывного и дополнительного профессионального образования для фармацевтов и сотрудников медицинской сферы. Мы ищем в свою команду DevOps-инженера Контур инфраструктуры Гибридная инфраструктура: большинство сервисов размещено в облаке, часть систем работает на собственном железе под Proxmox (виртуальные машины и LXC). На инфраструктуре живут основной портал ФармЗнание, обучающая платформа, внутренние сервисы, базы данных и вспомогательные ИИ-сервисы. Стек: Linux, Docker / Docker Compose, GitLab CI/CD (self-hosted GitLab), Proxmox, nginx. Данные — MySQL / MariaDB и PostgreSQL. Наблюдаемость — Grafana и Sentry. Приложения — PHP/Yii2 и Vue/Nuxt (эксплуатация, не разработка). Регулярно (ежедневно / еженедельно) Эксплуатация и мониторинг. Метрики и алерты по хостам, ВМ и контейнерам; дисковое пространство, нагрузка, состояние сервисов; разбор ошибок приложения в Sentry; реакция на инциденты и постмортемы. Релизы. Сопровождение пайплайнов GitLab CI: сборка образов, деплой на staging и production, откаты. Поддержание паритета окружений dev / staging / production. Бэкапы. Контроль ночных резервных копий БД и конфигураций: выполняются ли, консистентны ли, хватает ли места в хранилище. Поддержка разработки. Поднятие и починка окружений, диагностика различий «локально работает — на сервере нет», разбор медленных запросов и утечек ресурсов, доступы к сервисам. Доступы. Onboarding и offboarding по чек-листу: заведение и отзыв учётных записей, ключей и прав. Ведение своей очереди задач. Постановка, приоритизация и контроль задач по инфраструктуре и сопровождению: плановые работы, изменения конфигураций, заявки от команды. Периодически (месяц и реже) Проверка восстановления — ежеквартально. Развёртывание копии из бэкапа и проверка целостности данных. Ротация TLS-сертификатов — раз в полгода. Сертификаты GlobalSign, плюс контроль автопродления там, где оно настроено. Домены и хостинг. Реестр доменов и DNS-записей, контроль сроков продления и оплат. Обновления ОС и сервисов. Плановый патчинг, закрытие уязвимостей, обновление зависимостей окружения без деградации сервисов. Администрирование GitLab. Runners, политика веток, права доступа, обновления инстанса. Сервер 1С — примерно дважды в год. Обновление платформы, бэкапы баз, разграничение прав совместно с бухгалтерией. Планирование мощностей — раз в год. Прогноз нагрузки, обоснование апгрейда или закупки серверного оборудования. Исследование и внедрение новых решений. Обзор инструментов под задачи компании, пилоты, оценка применимости и стоимости, внедрение выбранного в инфраструктуру. Границы роли Разработка продуктового кода — на команде разработки; от DevOps нужна эксплуатация и поддержка. Поддержка рабочих мест сотрудников (техника, периферия) в роль не входит. Бюджет и закупки ведёт административная сторона; DevOps участвует как эксперт по требованиям к оборудованию. Организация работы Роль выделенная. Сейчас задачи распределены между несколькими людьми; цель найма — собрать инфраструктурную зону в одних руках. Рядом команда: бэкенд, фронтенд, тестировщики, продакт-менеджер. Дежурства. Формального графика 24/7 нет; есть ответственность за то, чтобы инциденты не оставались незамеченными — конкретные договорённости обсуждаются на собеседовании. Зрелость инфраструктуры. CI/CD, бэкапы и мониторинг работают; зоны роста — документация, единый VPN, порядок в секретах и доступах. Условия: Удобный удаленный формат работы. Все социальные гарантии по ТК: официальное трудоустройство, белая и всегда своевременная заработная плата. Полный рабочий день. График работы 5/2. Мы являемся аккредитованной ИТ-компанией и наши сотрудники имеют право на все предусмотренные законодательством льготы.