DevOps-инженер

AYA Group; United States; Remote; USD 140,000 - 190,000; Full time

Benefits offered by this job

Бюджет на обучение

Полностью удалённый формат или офисы в

Job summary

AYA Group ищет Senior DevOps инженера для фуллтайм‑работы с графиком 5/2 и удалённой или офисной работой. Ваша задача — развивать прод‑инфраструктуру на Kubernetes, обеспечивая DR/backup, конфигурацию Istio, Helm-чарты и CI/CD, управлять PostgreSQL оператором и поддерживать observability через Prometheus/Grafana/ELK/Jaeger.

Требуется опыт в DevOps/SRE, работа с self-managed Kubernetes, Helm, Velero, GitLab CI/CD и Terraform/Ansible.

Qualifications

• 5+ лет в DevOps/SRE.
• 2+ года продакшен-Kubernetes (self-managed).
• Уверенный Istio и сетевые модели Kubernetes.
• Практический опыт с Velero и БД PostgreSQL в проде.
• GitLab CI/CD для многосервисной среды.
• OBS-стек: Prometheus, Grafana, ELK, Jaeger.
• Инфраструктура как код: Terraform/Ansible.

Responsibilities

• Развитие прод-инфраструктуры на Kubernetes, контроль etcd и обновления.
• Архитектура и автоматизация бэкапов/DR через Velero.
• Настройка Istio: traffic, mTLS, RBAC, retries, observability.
• Разработка и поддержка Helm-чартов и environments.
• Оптимизация GitLab CI/CD для многосервисной среды.
• Управление PostgreSQL через оператор: HA, бэкапы, миграции.
• Наблюдаемость: метрики/алерты Prometheus+Grafana, логи ELK, трассировки Jaeger.
• Нормирование публикации артефактов через Nexus и интеграции в CI.

Tools

Kubernetes

Istio

Helm

Velero

GitLab CI/CD

PostgreSQL Operator

Prometheus

Grafana

ELK

Jaeger

Terraform

Ansible

Nexus Repository

Job description

Описание

Привет! Мы — международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии. Мы ищем опытного Senior DevOps инженера на фулл-тайм график 5/2 с 18:00 до 02:00 (не подработка).

Задачи

Развитие прод-инфраструктуры на Kubernetes (контроль etcd, апгрейды, capacity/HA, DR). Архитектура и автоматизация бэкапов/восстановлений с Velero (retention, шифрование, регулярные restore-drills). Конфигурация Istio (traffic management, mTLS, RBAC, retries/timeouts, observability). Разработка и сопровождение Helm-чартов (шаблоны, версии, values по окружениям, тесты/линт, репозитории). Построение и оптимизация GitLab CI/CD (многосервисные пайплайны, environments, секреты, артефакты, автодеплой). Управление PostgreSQL через оператор (топологии HA, тюнинг, обновления, бэкапы/restore, миграции). Наблюдаемость: метрики/алерты в Prometheus+Grafana, логи в ELK, трассировки в Jaeger; снижение шума алертов. Опыт развёртывания и администрирования Nexus Repository (или аналогов Artifactory/Harbor): форматы Docker/OCI и Helm, proxy/cache, cleanup policies, RBAC/SSO, интеграция с GitLab CI, публикация через Ingress/Gateway, бэкапы и мониторинг) Подготовка и поддержка runbooks/архитектурных схем, пост-мортемы и улучшения по результатам инцидентов. Харденинг, управление секретами, сетевые политики, TLS/DNS, соответствие лучшим практикам безопасности.

Требования

5+ лет в DevOps/SRE, 2+ года продакшен-Kubernetes (self-managed), опыт апгрейдов и аварийных восстановлений. Уверенный Istio (traffic management, mTLS, политики), понимание Envoy и сетевых моделей K8s. Сильный Helm (templating, best practices, тестирование, репозитории). Практический опыт с Velero (сценарии backup/restore, DR-планы, шифрование/ретенция). GitLab CI/CD для многосервисной среды (review apps, environments, approvals, оптимизация времени сборок). PostgreSQL Operator в проде (кластеризация, тюнинг, обновления, бэкапы, миграции). Observability-стек: Prometheus+Grafana, ELK, Jaeger; проектирование алертинга. Инфраструктура как код: Terraform/Ansible; уверенный Linux, сети (L4/L7), TLS, DNS. Опыт развёртывания и администрирования Nexus Repository или аналогов (Artifactory/Harbor). Будет плюсом: Thanos (Compactor/Ruler), Sentry, подпись образов (cosign/Notary), SCA (Nexus IQ/Trivy/Grype), GitOps (Argo CD), cost/capacity-планирование

Условия

• Работа над сложными и интересными задачами
• Бюджет на обучение, конференции и профессиональную литературу
• Команда экспертов, готовых делиться опытом, и культура открытого фидбэка
• Оформление ТК РФ/ИП
• Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий)
• Выплаты 2 раза в месяц
• Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе
• Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу
• Поддержка спортивных увлечений команды
• Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл