Senior DevOps (part-time)

Ищем DevOps Engineer на частичную занятость для работы над системой, которая поддерживает взаимодействие государственных заказчиков и поставщиков в сфере оборонных закупок.

Вы будете помогать команде обеспечивать стабильную работу системы, автоматизировать развёртывание и развивать инфраструктуру для новых функций.

• Поддерживать и совершенствовать CI/CD: сборку, проверку, доставку и развёртывание компонентов системы.
• Поддерживать среды DEV, STAGE, контролировать их конфигурации и воспроизводимость.
• Готовить и сопровождать релизы вместе с разработчиками и QA, обеспечивать возможность отката изменений.
• Принимать и разворачивать релизы от внешних поставщиков: разбирать изменения, сверять переменные конфигурации и политики, согласовывать изменения с вендором.
• Настраивать мониторинг, централизованное логирование и оповещения; выявлять причины сбоев и проблем производительности.
• Автоматизировать инфраструктурные операции и уменьшать количество ручных действий при развёртывании.
• Настраивать резервное копирование компонентов и данных в рамках ответственности команды, проверять процедуры восстановления.
• Вместе со специалистом по кибербезопасности внедрять требования к доступам, работе с секретами, защите конфигураций и устранению уязвимостей.
• Взаимодействовать с администраторами инфраструктуры Заказчика по вопросам доступов, сетевого взаимодействия, развёртываний и инцидентов.
• Поддерживать актуальность схем развёртывания, инструкций по эксплуатации и восстановлению.

Hard skills

• От 3 лет опыта в DevOps или смежной роли и практический опыт сопровождения продуктивных систем.
• Уверенное администрирование Linux и диагностика проблем с сервисами, ресурсами и сетевым взаимодействием.
• Практический опыт Infrastructure as Code с Terraform и Terragrunt.
• Опыт работы с AWS: EC2, NLB, Route 53, RDS, ECR, SSM, Client VPN, Managed AD.
• Опыт построения и поддержки CI/CD в GitHub Actions (в том числе с self-hosted раннерами) и GitOps-подхода с Argo CD.
• Практический опыт контейнеризации приложений с Docker и Docker Compose (оверлеи, secrets, preflight-проверки).
• Навыки автоматизации на Bash и Python, опыт с инструментами управления конфигурациями, например Ansible.
• Опыт настройки мониторинга, логирования, трейсинга и алертинга с VictoriaMetrics, VictoriaLogs, VictoriaTraces и Grafana, сбора данных через Vector и OpenTelemetry Collector или аналоги.
• Понимание TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy и балансировки нагрузки.
• Опыт построения PKI и mTLS: собственные центры сертификации, взаимная аутентификация между сервисами, ротация сертификатов.
• Опыт управления секретами с HashiCorp Vault, AWS SSM и Secrets Manager, External Secrets.
• Опыт резервного копирования и восстановления, а также разграничения доступов.
• Умение готовить понятную техническую документацию.

Soft skills

• Самостоятельность в планировании работы и ответственность за результат.
• Умение определять приоритеты с учётом стабильности системы и потребностей релизов.
• Способность заблаговременно сообщать о рисках, ограничениях и зависимостях.
• Готовность согласовывать изменения с разработчиками, QA, специалистами по безопасности и администраторами Заказчика.
• Опыт взаимодействия с внешними поставщиками ПО: согласование релизов, изменений и требований.
• Внимательность к правилам работы с защищёнными средами и информацией.

• Опыт работы со средами с ограниченным внешним доступом.
• Практический опыт Kubernetes и Helm.
• Опыт работы с Microsoft Azure.
• Опыт автоматизации сборки и развёртывания приложений.
• Опыт работы с MS SQL Server (в том числе в Amazon RDS) и обеспечения отказоустойчивости сервисов.
• Знание КЭП, ДСТУ 4145 и опыт работы с библиотеками ІІТ.
• Опыт работы с Active Directory, Kerberos, AD FS / OIDC, навыки базового администрирования Windows Server.
• Участие в государственных или оборонных ИТ-проектах.

• Влияние на общественно важные продукты — мы улучшаем страну в реальном времени.
• Удалённый формат.
• Комфортный и безопасный офис в центре Киева — с генератором и укрытием, всего в 15 минутах пешком от метро.
• Гибкий график, работа на результат.
• Корпоративная библиотека.
• Стабильная команда, которая уже реализовала десятки государственных сервисов.
• Профессиональный рост: внутренние тренинги и обмен опытом в команде.