Senior DevOps Engineer (удаленная работа)

Вакансия: Senior DevOps Engineer

Описание вакансии

О компании

Reglapp AI-first платформа с несколькими продуктами для управления налогами бизнеса, сопровождения ВНЖ и релокации в Испанию, а также взаимодействия с проверенными партнёрами.

Мы строим инфраструктуру полностью на собственных серверах без AWS/GCP/Azure. Сейчас ищем первого сильного DevOps-инженера, который станет владельцем всей инфраструктуры компании.

Это не позиция поддерживать пару контейнеров . Нужен человек, который умеет строить production-инфраструктуру с нуля, понимает Linux на глубоком уровне и способен выстроить процессы так, чтобы система работала стабильно без постоянного ручного тушения пожаров.

Чем предстоит заниматься

Инфраструктура и серверы

• Управление fleet bare-metal/VPS серверов
• Provisioning, hardening, patch management
• Проектирование сетевой архитектуры
• Настройка firewall, VPN, bastion access
• Управление SSH-ключами и политиками доступа
• Capacity planning и отказоустойчивость

CI/CD и релизы

• Унификация и развитие GitLab CI/CD pipelines
• Immutable image tagging
• Environment promotion flow
• Manual production gates
• Разделение dev / staging / production environments
• Zero-downtime deployments
• Automated rollback mechanisms
• Разделение database migrations и application deploys

Infrastructure as Code

• Автоматизация инфраструктуры через Ansible
• Terraform там, где он действительно нужен
• Полностью воспроизводимый bootstrap нового сервера
• Документирование инфраструктуры

Базы данных и storage

• Backup/restore стратегии для:
  • PostgreSQL
  • pgvector
  • MariaDB
  • MinIO
• Disaster recovery drills
• Репликация и мониторинг БД
• Анализ производительности и slow queries
• Off-site backups

Observability

• Построение системы:
  • Prometheus
  • Grafana
  • Loki
  • Tempo
• Интеграция OpenTelemetry
• Настройка alerting
• Monitoring business-critical событий
• Runbooks и incident management

Безопасность

• Secret management:
  • Vault
  • SOPS
  • age
• Container hardening
• Image scanning
• Runtime security
• GitLab SAST и Secret Detection
• Network isolation между environments

Процессы

• Change management
• Feature flags и gradual rollout
• Infrastructure documentation
• Onboarding документация
• Построение зрелых инженерных процессов

Наш стек

CRM

• Frappe v16
• Vue 3
• MariaDB
• Redis
• Python apps

Billing API

• FastAPI
• PostgreSQL
• SQLAlchemy async
• Stripe
• Holded

Portal

• Next.js
• Supabase
• DocuSeal

AI сервис

• FastAPI
• pgvector
• OpenAI
• Telegram bot

Platform

• Docker Compose
• Traefik
• Let s Encrypt
• MinIO
• GitLab CI/CD
• GitLab Container Registry

Требования

Обязательно

• 5+ лет опыта в DevOps / SRE / Infrastructure Engineering
• Опыт владения production-инфраструктурой
• Глубокое понимание Linux:
  • systemd
  • networking
  • iptables/nftables
  • routing
  • perf
  • strace
  • bpftrace
• Docker/Compose в production
• GitLab CI/CD на production-уровне
• Reverse proxies:
  • Traefik
  • Nginx
  • Caddy
• PostgreSQL production experience
• Backup/restore и replication
• Ansible
• Bash + Python automation
• Понимание DNS/TLS/CDN/network stack
• Observability stack experience
• OpenTelemetry
• Secret management systems
• Incident response experience

Будет плюсом

• Frappe / ERPNext
• MariaDB
• pgvector
• AI workloads
• Stripe/webhook systems
• MinIO/S3
• Nomad / Swarm / k3s
• Performance engineering
• Опыт первого DevOps в компании

Что важно

Мы ищем не админа контейнеров , а инженера, который:

• умеет думать системно,
• строит инфраструктуру на годы вперёд,
• понимает цену downtime,
• умеет предотвращать проблемы, а не героически чинить их ночью.

Если вы привыкли работать только через managed cloud-сервисы и не понимаете, что именно cloud скрывает под капотом эта роль, скорее всего, не подойдёт.

Формат работы

• Полная занятость
• Удалённо
• Гибкий график
• Высокий уровень автономности
• Возможность напрямую влиять на архитектуру всей платформы

Отклик

При отклике желательно:

• описать инфраструктуры, за которые вы отвечали,
• указать размеры production-нагрузок,
• рассказать про самые сложные инциденты,
• показать примеры CI/CD или IaC-подходов,
• приложить GitHub/GitLab при наличии.