DevOps Engineer (Kubernetes + AWS + Terraform + Github Action)

Мы развиваем B2B‐SaaS‐платформу с перспективой перехода микросервисную архитектурой на Kubernetes (AWS EKS). (В компании много разных продуктов )

CI/CD построен на Github Actions

Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE‐подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.

Задачи

• Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.

• Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue‐green/канареечные релизы.

• Описывать AWS‐ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.

• Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on‐call ротации (редко, с компенсацией).

• Безопасность: управление секретами (Vault/SOPS), минимальные IAM‐политики, контейнерный сканинг (Trivy), контроль зависимостей.

• Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).

Требования

• 3+ года в DevOps/SRE/Platform Engineering.

• Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).

• Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.

• AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.

• Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.

• Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.

• Скрипты: Bash и один из Python/Go для утилит и автоматизаций.

• Будет плюсом

• Argo CD/Flux, опыт написания и поддержки Helm‐чартов.

• Service Mesh (Istio/Linkerd), eBPF/Falco.

• Kafka/RabbitMQ, PostgreSQL/MySQL.

• Опыт с GCP/Azure, Karpenter/KEDA, HashiCorp Vault.

• Условия

• Гибрид (или полный офис) / Full-time

• Вилка обсуждается по результатам интервью; ориентируемся на…