DevOps-инженер (удаленная работа)

Вакансия: DevOps-инженер

Описание вакансии

Мы занимаемся разработкой высоконагруженной системы на Java (Akka) с интенсивным обменом данными через Kafka. В нашей архитектуре тысячи микросервисов, и мы уделяем особое внимание надежности и безопасности на всех этапах жизненного цикла. Мы ищем инженера, который сможет не просто поднять стенд , а выстроить процесс так, чтобы безопасность была встроена в него по умолчанию.

Чем предстоит заниматься:

CI/CD с прицелом на ИБ: Проектирование, автоматизация и поддержка пайплайнов (GitLab CI/Jenkins) с жестким контролем секретов (Vault), прав доступа и проверкой артефактов.

Администрирование инфраструктуры: Управление кластерами Kubernetes (Rancher) и контейнерами Docker на базе Linux (CentOS/Oracle Linux). Особое внимание безопасной конфигурации нод и своевременному обновлению компонентов.

Сопровождение окружений: Поддержка тестовых стендов, UAT-окружений и выделенного стенда для нагрузочного тестирования.

Мониторинг и безопасность: Администрирование систем журналирования, мониторинга и реагирование на инциденты безопасности.

Работа со стеком: Обеспечение отказоустойчивости связки Kafka, Cassandra, взаимодействие с Java-бекендом (Akka, Oracle).

Что мы ждем от кандидата:

Уверенное администрирование Linux, глубокое понимание сетей (TCP/IP, DNS, HTTP/HTTPS).

Опыт работы с Kubernetes (обязательно) и системами управления конфигурацией (Ansible / Terraform).

Опыт построения CI/CD (GitLab CI / Jenkins).

Практика безопасной работы: опыт работы с HashiCorp Vault (или KMS), управление сертификатами, шифрование данных.

Понимание принципов ИБ: управление доступом (RBAC), сегментация сети, минимизация привилегий и безопасная конфигурация сервисов.

Умение переводить требования безопасности на язык разработчиков и QA, аргументировать изменения.

Готовность писать документацию и регламенты.

Будет плюсом:

Опыт работы с Rancher как платформой управления кластерами.

Знание Java-стека (понимание, как работают приложения на Akka и Oracle).

Навыки работы с Cassandra и Kafka на уровне поддержки.

Условия работы:

Трудоустройство по ИП.

Полностью удаленный формат работы.

Конкурентная оплата.

Участие в построении архитектуры безопасности с нуля (возможность влиять на процессы).

Современный стек, работа с высоконагруженными проектами.