Senior DevOps / SRE инженера для платформы eSIM

Ищем самостоятельного DevOps/SRE-инженера для создания с нуля и запуска инфраструктуры платформы eSIM, реализуемой совместно с иностранным партнёром. Позиция новая, открывается для расширения команды.

Инфраструктура и стек

Смешанная инфраструктура: часть ресурсов размещается в собственном или арендованном ЦОДе, часть — в облаке.

Стек: Linux, Cloud/VM, Docker, Kubernetes/Helm, HAProxy, Ansible, Terraform, GitLab CI/CD, PostgreSQL, RabbitMQ, Vault, VictoriaMetrics, Grafana, OpenSearch.

Сопровождаемые приложения — Java. Рабочие инструменты — Jira и Confluence.

Основные задачи

• Проектировать, развёртывать и сопровождать инфраструктуру платформы, включая окружения разработки, тестирования и production.

• Организовывать сетевую связность компонентов в ЦОДе и облаке, балансировку нагрузки, TLS/mTLS для API и интеграций.

• Автоматизировать управление инфраструктурой и конфигурациями с использованием Terraform и Ansible.

• Развёртывать и сопровождать приложения в Kubernetes с использованием Helm.

• Создавать и поддерживать GitLab CI/CD для Java-приложений: сборка, тестирование, проверки безопасности, выпуск, миграции БД и безопасный откат.

• Обеспечивать эксплуатацию PostgreSQL и RabbitMQ в пределах согласованной зоны ответственности.

• Настраивать мониторинг, логирование и оповещения; участвовать в определении и контроле показателей надёжности.

• Реализовывать резервирование, резервное копирование и проверяемое восстановление после сбоев.

• Совместно со специалистами ИБ обеспечивать управление секретами, доступами, сертификатами и сетевыми политиками.

• Участвовать в нагрузочных и отказных испытаниях, подготовке к приёмке и коммерческому вводу.

• Диагностировать инциденты, устранять причины сбоев и вести эксплуатационную документацию.

• Участвовать в технических звонках с иностранным партнёром.

• Реализовывать существующие стандарты и требования, участвовать в их доработке совместно с техническим директором.

Требования к кандидату

• Уровень Senior…