DevOps-инженер

Описание вакансии

Ищем DevOps-инженера в рекламную платформу в сфере influence marketing.

Платформа помогает запускать рекламные кампании у блогеров: с аналитикой, маркировкой и удобным управлением размещениями. Продукт развивается, растет по задачам и требует аккуратной, надежной и воспроизводимой инфраструктуры. Нам нужен человек, который поможет выстроить и поддерживать процессы так, чтобы разработка и деплой были стабильными, предсказуемыми и удобными для команды.

Задачи:

— Проектирование, развертывание и сопровождение инфраструктуры в Яндекс Облаке;
— Описание инфраструктуры с помощью Terraform;
— Конфигурационное управление с помощью Ansible;
— Поддержка и развитие CI/CD пайплайнов в GitLab CI;
— Поддержка и развитие Docker-окружения;
— Участие в проектировании сетевой архитектуры;
— Обеспечение безопасности:
— Управление доступами и работа с секретами;
— Мониторинг и алертинг;
— Поддержка Linux-серверов;
— Взаимодействие с командой разработки.

Требования:

— Linux (уверенное администрирование);
— Terraform (модули, reusable-конфигурации);
— Ansible (roles, reusable-конфигурации);
— Git (уверенная работа, понимание workflow);
— Bash / shell scripting;
— GitLab CI;
— Опыт работы с self-hosted GitLab Runner;
— Понимание сетей:
* TCP/IP, подсети, CIDR, маски
* маршрутизация, MTU
* VPN / туннелирование
— Опыт работы с облаками (желательно Yandex Cloud);
— Docker / контейнеризация;
— Опыт работы с OpenVPN, StrongSwan, Zabbix;
— Понимание принципов работы backend и frontend приложений:
* PHP (Laravel)
* Node.js (Next.js)
— Базы данных: MySQL, Redis.

Что для нас важно:

— Понимание архитектуры, а не только инструментов;
— Умение писать поддерживаемые и переиспользуемые конфигурации;
— Осознанный подход к безопасности и доступам;
— Понимание, как инфраструктура влияет на стабильность и скорость разработки;
— Внимание к воспроизводимости инфраструктуры и автоматизации рутинных процессов;
— Умение разбираться в чужом коде и конфигурациях.

Будет плюсом:

— Опыт работы с OpenVPN, StrongSwan, Zabbix
— Опыт настройки HTTPS, Let's Encrypt и certbot
— Опыт автоматизации установки и сопровождения GitLab Runner
— Опыт выстраивания воспроизводимой инфраструктуры с нуля
— Привычка писать понятную документацию и делать аккуратные, поддерживаемые конфигурации

Мы предлагаем:

— Удаленка, full-time / part-time
— Компенсация на уровне рынка, формат T&M
— Оформление по согласованию
— Город не имеет значения, но будет плюсом, если вы находитесь в Санкт-Петербурге
— Работа в команде единомышленников над живым и технически интересным продуктом
— Возможность влиять не только на инфраструктуру, но и на качество процессов разработки в целом
— Хорошо описанные и структурированные задачи
— Гибкие процессы разработки
— Минимум бюрократии, совещаний и созвонов, максимум дела

На вакансии предусмотрено оплачиваемое тестовое задание