DevOps

Привет, мы Rocket Tech!

Более 15 лет мы специализируемся на создании выдающихся цифровых продуктов, включая веб-сайты, мобильные приложения и сложные внутренние системы.

Сейчас мы ищем активного DevOps Engineer в Fintech направление.
Обязанности:

• Развертывание и сопровождение приложений в Kubernetes.

• Подготовка и поддержка окружений dev / staging / production.

• Разработка и сопровождение Helm charts.

• Настройка и развитие CI/CD pipelines.

• Автоматизация сборки, тестирования, публикации и развертывания Docker-образов.

• Работа с Container Registry, версионированием и rollback релизов.

• Интеграция приложений с Vault и безопасное управление секретами.

• Настройка readiness/liveness probes, rolling updates, resource limits и отказоустойчивого размещения сервисов.

• Настройка мониторинга, централизованного логирования и алертинга.

• Диагностика проблем на уровне Linux, Docker, Kubernetes, сети и приложений.

• Настройка TLS, Ingress, сетевой связности и правил доступа со стороны сервисов.

• Интеграция security-проверок в CI/CD: SAST, SCA, CVE и secret scanning.

• Участие в нагрузочном тестировании, восстановлении после сбоев и подготовке эксплуатационной документации.

Требования к навыкам и опыту:
Стек: Linux, Docker, Kubernetes, Helm, GitLab CI/CD, Container Registry, Vault, Prometheus, Grafana, Loki/ELK, PostgreSQL, TLS, Bash/Python.

• Уверенное знание Linux.

• Практический опыт работы с Docker и Kubernetes.

• Опыт работы с Helm.

• Опыт построения и поддержки CI/CD.

• Хорошее понимание Git и процессов release/deployment.

• Понимание TCP/IP, DNS, HTTP/HTTPS, TLS и reverse proxy.

• Опыт работы с системами мониторинга и логирования.

• Понимание принципов управления секретами и DevSecOps.

• Умение самостоятельно диагностировать инфраструктурные и production-проблемы.

• Понимание deployment strategies, health checks и rollback.

Будет плюсом:

• GitLab CI/CD и GitLab Container Registry.

• HashiCorp Vault.

• Prometheus, Grafana, Loki / ELK / OpenSearch.

• Trivy, Gitleaks и другие security-инструменты.

• PostgreSQL с точки зрения эксплуатации.

• Опыт работы с on-premise инфраструктурой.

• Опыт настройки высокодоступных сервисов и проведения нагрузочного тестирования.

• Bash или Python для автоматизации.

Что мы предлагаем

• Участие в масштабных финтех-проектах;

• Возможность влиять на архитектурные решения и развитие продукта;

• Частичная занятость: 2-3 дня работа в офисе по 4 часа, готовность прихать в офис в случае инцидентов;

• Команду, в которой ценят инициативу, прозрачность и профессиональное развитие;

• Доступ к внутренним и внешним обучающим ресурсам;

• Компенсацию профильного обучения;

• Возможности для карьерного роста;

• Корпоративные мероприятия, реферальную программу и бонусную систему с корпоративным мерчем.

Чем предстоит заниматься

Ищем DevOps-инженера в команду для развития и сопровождения внутренней инфраструктуры и сервисов компании.

Задачи

Развертывание и сопровождение приложений в Kubernetes.

Подготовка и поддержка окружений dev / staging / production.

Разработка и сопровождение Helm charts.

Настройка и развитие CI/CD pipelines.

Автоматизация сборки, тестирования, публикации и развертывания Docker-образов.

Работа с Container Registry, версионированием и rollback релизов.

Интеграция приложений с Vault и безопасное управление секретами.

Настройка readiness/liveness probes, rolling updates, resource limits и отказоустойчивого размещения сервисов.

Настройка мониторинга, централизованного логирования и алертинга.

Диагностика проблем на уровне Linux, Docker, Kubernetes, сети и приложений.

Настройка TLS, Ingress, сетевой связности и правил доступа со стороны сервисов.

Интеграция security-проверок в CI/CD: SAST, SCA, CVE и secret scanning.

Участие в нагрузочном тестировании, восстановлении после сбоев и подготовке эксплуатационной документации.

Требования

Уверенное знание Linux.

Практический опыт работы с Docker и Kubernetes.

Опыт работы с Helm.

Опыт построения и поддержки CI/CD.

Хорошее понимание Git и процессов release/deployment.

Понимание TCP/IP, DNS, HTTP/HTTPS, TLS и reverse proxy.

Опыт работы с системами мониторинга и логирования.

Понимание принципов управления секретами и DevSecOps.

Умение самостоятельно диагностировать инфраструктурные и production-проблемы.

Понимание deployment strategies, health checks и rollback.

Будет плюсом

GitLab CI/CD и GitLab Container Registry.

HashiCorp Vault.

Prometheus, Grafana, Loki / ELK / OpenSearch.

Trivy, Gitleaks и другие security-инструменты.

PostgreSQL с точки зрения эксплуатации.

Опыт работы с on-premise инфраструктурой.

Опыт настройки высокодоступных сервисов и проведения нагрузочного тестирования.

Bash или Python для автоматизации.

Стек

Linux, Docker, Kubernetes, Helm, GitLab CI/CD, Container Registry, Vault, Prometheus, Grafana, Loki/ELK, PostgreSQL, TLS, Bash/Python.

Ищем инженера, который понимает весь путь приложения от commit до production и способен не только настроить инфраструктуру, но и самостоятельно локализовать проблему, предложить решение и безопасно внедрить его.

Стек и инструменты

• PostgreSQL
• Gitlab
• Grafana
• HashiCorp Vault
• Prometheus
• Trivy
• Gitleaks