Senior DevOps / SRE инженера для платформы eSIM
Описание
Ищем самостоятельного DevOps/SRE-инженера для создания с нуля и запуска инфраструктуры платформы eSIM, реализуемой совместно с иностранным партнёром. Позиция новая, открывается для расширения команды. Инфраструктура и стек Смешанная инфраструктура: часть ресурсов размещается в собственном или арендованном ЦОДе, часть — в облаке. Стек: Linux, Cloud/VM, Docker, Kubernetes/Helm, HAProxy, Ansible, Terraform, GitLab CI/CD, PostgreSQL, RabbitMQ, Vault, VictoriaMetrics, Grafana, OpenSearch. Сопровождаемые приложения — Java. Рабочие инструменты — Jira и Confluence. Основные задачи Проектировать, развёртывать и сопровождать инфраструктуру платформы, включая окружения разработки, тестирования и production. Организовывать сетевую связность компонентов в ЦОДе и облаке, балансировку нагрузки, TLS/mTLS для API и интеграций. Автоматизировать управление инфраструктурой и конфигурациями с использованием Terraform и Ansible. Развёртывать и сопровождать приложения в Kubernetes с использованием Helm. Создавать и поддерживать GitLab CI/CD для Java-приложений: сборка, тестирование, проверки безопасности, выпуск, миграции БД и безопасный откат. Обеспечивать эксплуатацию PostgreSQL и RabbitMQ в пределах согласованной зоны ответственности. Настраивать мониторинг, логирование и оповещения; участвовать в определении и контроле показателей надёжности. Реализовывать резервирование, резервное копирование и проверяемое восстановление после сбоев. Совместно со специалистами ИБ обеспечивать управление секретами, доступами, сертификатами и сетевыми политиками. Участвовать в нагрузочных и отказных испытаниях, подготовке к приёмке и коммерческому вводу. Диагностировать инциденты, устранять причины сбоев и вести эксплуатационную документацию. Участвовать в технических звонках с иностранным партнёром. Реализовывать существующие стандарты и требования, участвовать в их доработке совместно с техническим директором. Требования к кандидату Уровень Senior: способность самостоятельно принимать и обосновывать технические решения, планировать работу и доводить её до результата. Практический опыт построения инфраструктуры с нуля и запуска production-сервисов. Опыт эксплуатации смешанной инфраструктуры: ЦОД и облако. Уверенное администрирование Linux и диагностика проблем на уровнях ОС, сети, TLS и приложения. Практический опыт Kubernetes/Helm, Docker, GitLab CI/CD, Terraform и Ansible. Опыт работы с PostgreSQL: репликация, резервное копирование, восстановление и диагностика. Опыт эксплуатации брокеров сообщений, предпочтительно RabbitMQ. Навыки построения мониторинга, логирования и алертинга. Автоматизация на Bash/Python; понимание безопасного управления секретами и доступами. Опыт обеспечения отказоустойчивости и проверки восстановления; понимание SLI/SLO и RPO/RTO. Опыт доставки Java-приложений через Maven или Gradle, базовая диагностика JVM. Английский, достаточный для самостоятельного участия в технических звонках: понимать обсуждение, объяснять решения и разбирать проблемы. Приоритет при подборе — кандидаты с подтверждённым практическим опытом по всему указанному стеку. Недостающий опыт по отдельным технологиям необходимо явно указывать при представлении кандидата. Большим преимуществом будет Опыт работы в телекоме, особенно с eSIM-платформами, операторской инфраструктурой и интеграциями с иностранными технологическими партнёрами. Ожидаемый результат работы К тестовому запуску — инфраструктура и процессы развёртывания, позволяющие проводить согласованные испытания платформы; необходимые средства мониторинга, диагностики и восстановления. К коммерческому вводу — инфраструктура, прошедшая согласованные проверки надёжности и безопасности, отработанные процедуры выпуска и восстановления, эксплуатационная документация и согласованное распределение ответственности.