DevOps / системный администратор (удаленная работа)

Вакансия: DevOps / системный администратор

Описание вакансии

ФармЗнание IT-компания на стыке фармацевтики и образования.

Мы команда, которая создает и внедряет инновационные маркетинговые продукты для фармацевтического рынка. Так же мы являемся лидерами в области развития непрерывного и дополнительного профессионального образования для фармацевтов и сотрудников медицинской сферы.

Мы ищем в свою команду DevOps-инженера

Контур инфраструктуры

Гибридная инфраструктура: большинство сервисов размещено в облаке, часть систем работает на собственном железе под Proxmox (виртуальные машины и LXC). На инфраструктуре живут основной портал ФармЗнание, обучающая платформа, внутренние сервисы, базы данных и вспомогательные ИИ-сервисы.

Стек : Linux, Docker / Docker Compose, GitLab CI/CD (self-hosted GitLab), Proxmox, nginx. Данные MySQL / MariaDB и PostgreSQL. Наблюдаемость Grafana и Sentry. Приложения PHP/Yii2 и Vue/Nuxt (эксплуатация, не разработка).

Регулярно (ежедневно / еженедельно)

• Эксплуатация и мониторинг. Метрики и алерты по хостам, ВМ и контейнерам; дисковое пространство, нагрузка, состояние сервисов; разбор ошибок приложения в Sentry; реакция на инциденты и постмортемы.
• Релизы. Сопровождение пайплайнов GitLab CI: сборка образов, деплой на staging и production, откаты. Поддержание паритета окружений dev / staging / production.
• Бэкапы. Контроль ночных резервных копий БД и конфигураций: выполняются ли, консистентны ли, хватает ли места в хранилище.
• Поддержка разработки. Поднятие и починка окружений, диагностика различий локально работает на сервере нет , разбор медленных запросов и утечек ресурсов, доступы к сервисам.
• Доступы. Onboarding и offboarding по чек-листу: заведение и отзыв учётных записей, ключей и прав.
• Ведение своей очереди задач. Постановка, приоритизация и контроль задач по инфраструктуре и сопровождению: плановые работы, изменения конфигураций, заявки от команды.

Периодически (месяц и реже)

• Проверка восстановления ежеквартально. Развёртывание копии из бэкапа и проверка целостности данных.
• Ротация TLS-сертификатов раз в полгода. Сертификаты GlobalSign, плюс контроль автопродления там, где оно настроено.
• Домены и хостинг. Реестр доменов и DNS-записей, контроль сроков продления и оплат.
• Обновления ОС и сервисов. Плановый патчинг, закрытие уязвимостей, обновление зависимостей окружения без деградации сервисов.
• Администрирование GitLab. Runners, политика веток, права доступа, обновления инстанса.
• Сервер 1С примерно дважды в год. Обновление платформы, бэкапы баз, разграничение прав совместно с бухгалтерией.
• Планирование мощностей раз в год. Прогноз нагрузки, обоснование апгрейда или закупки серверного оборудования.
• Исследование и внедрение новых решений. Обзор инструментов под задачи компании, пилоты, оценка применимости и стоимости, внедрение выбранного в инфраструктуру.

Границы роли

• Разработка продуктового кода на команде разработки; от DevOps нужна эксплуатация и поддержка.
• Поддержка рабочих мест сотрудников (техника, периферия) в роль не входит.
• Бюджет и закупки ведёт административная сторона; DevOps участвует как эксперт по требованиям к оборудованию.

Организация работы

• Роль выделенная. Сейчас задачи распределены между несколькими людьми; цель найма собрать инфраструктурную зону в одних руках.
• Рядом команда: бэкенд, фронтенд, тестировщики, продакт-менеджер.
• Дежурства. Формального графика 24/7 нет; есть ответственность за то, чтобы инциденты не оставались незамеченными конкретные договорённости обсуждаются на собеседовании.
• Зрелость инфраструктуры. CI/CD, бэкапы и мониторинг работают; зоны роста документация, единый VPN, порядок в секретах и доступах.

Условия:

• Удобный удаленный формат работы.

• Все социальные гарантии по ТК: официальное трудоустройство, белая и всегда своевременная заработная плата.

• Полный рабочий день. График работы 5/2.

• Мы являемся аккредитованной ИТ-компанией и наши сотрудники имеют право на все предусмотренные законодательством льготы.