Middle DevOps / SysOps Engineer

Мы ищем middle DevOps / SysOps инженера, который будет отвечать за инфраструктуру, на которой работает наш продукт: локальная виртуализация, сетевое и VPN‑соединение между площадками, а также конвейеры доставки поверх неё. Команда небольшая, поэтому вы получаете реальную ответственность с самого начала — и возможность развиваться в собственных областях ответственности.

• Эксплуатировать и развивать локальную виртуализацию: VMware ESXi + vCenter (кластеры, пул ресурсов, хранилище, патчинг и обновления версий)
• Администрировать сетевую инфраструктуру: MikroTik, Cisco, pfSense — VLAN, маршрутизация, NAT, политики firewall
• Создавать и поддерживать топологии WireGuard site-to-site и клиентские VPN между офисами, лабораториями и облаком
• Поддерживать серверы Ubuntu: systemd, journald, управление конфигурацией, укрепление, мониторинг и оповещение
• Поддерживать Docker‑основанные процессы сборки и развертывания
• Разрабатывать и поддерживать CI/CD конвейеры в GitHub Actions
• Управлять объектным хранилищем, совместимым с S3, для резервных копий и артефактов сборки
• Отвечать за процедуры резервного копирования и восстановления, включая регулярное тестирование восстановления
• Писать техническую документацию и runbook‑и для созданных решений
• Участвовать в реагировании на инциденты и дежурстве в режиме on‑call

• 2+ лет коммерческого опыта в DevOps / системном администрировании / инфраструктуре
• Опыт работы в продакшене с VMware ESXi и vCenter
• Практический опыт как минимум с двумя из: MikroTik RouterOS, Cisco, pfSense / OPNsense
• Основы сетей: L2/L3, VLAN, статическая и динамическая маршрутизация, NAT, политики firewall, DNS, DHCP, TLS, SSH
• WireGuard (или IPsec / OpenVPN): настройка туннелей и маршрутизации между площадками, устранение асимметричной маршрутизации
• Docker и Docker Compose: сборки, реестры, сети, тома
• CI/CD с GitHub Actions (или GitLab CI с готовностью перейти к GHA)
• Linux (Ubuntu): уверенное использование CLI, systemd, journald, скрипты bash
• Базовый опыт работы с хранилищем, совместимым с S3, или публичным облачным провайдером (AWS / Azure / GCP / Hetzner)
• Основы мониторинга и логирования: Zabbix, Prometheus + Grafana, или ELK
• Английский для технической коммуникации (чтение документации, письменное асинхронное общение)

• Cisco FTD / FMC, Cisco ISE (802.1X, NAC, posture)
• Certifications: VCP-DCV, CCNA / CCNP Security, MTCNA / MTCRE / MTCINE, LFCS / RHCSA, AWS SAA
• Другие продукты VMware: vSAN, NSX, Horizon (VDI), VCF, Site Recovery Manager, Veeam Backup & Replication
• Автоматизация и IaC: Ansible, Terraform, Python
• Основы информационной безопасности: PKI, управление секретами, базовые политики укрепления (CIS), secure boot
• Bare-metal / Raspberry Pi / embedded Linux
• Опыт работы в изолированных или air‑gapped средах

• Конкурентоспособная зарплата
• Отсрочка от мобилизации
• Офис в Киеве с доступом в убежище, генератором и Starlink
• Возможность гибридного формата работы
• Влияние на улучшение обороноспособности нашей страны
• 21 день отпуска + государственные праздники, больничные