DevOps Engineer / Security Engineer

TrueStats — продуктовая B2B SaaS-компания, которая создаёт аналитический сервис для продавцов на маркетплейсах (Wildberries, Ozon и др.). Мы помогаем предпринимателям принимать решения на основе данных, расти быстрее и работать эффективнее.

Наш сервис работает с API-ключами маркетплейсов, финансовой информацией и персональными данными клиентов. Для нас важно, чтобы инфраструктура была стабильной, наблюдаемой и защищённой, а релизы выходили быстро и без простоев.

Мы ищем инженера, который возьмёт под себя инфраструктуру и безопасность. Ваша задача — чтобы инциденты находили раньше клиентов, а данные клиентов были надёжно защищены. При этом безопасность не должна тормозить разработку: вы будете работать бок о бок с командой.

Чем предстоит заниматься:

• Эксплуатировать и развивать кластеры Kubernetes и окружения stage и prod;

• Поддерживать и улучшать CI/CD в GitLab, выкатывать релизы и хотфиксы;

• Администрировать PostgreSQL, ClickHouse и Redis вместе с разработкой: репликация, бэкапы, производительность, безопасные миграции;

• Выстраивать мониторинг, логирование, трейсинг и алертинг;

• Реагировать на инциденты и участвовать в постмортемах;

• Отвечать за безопасность инфраструктуры и приложений: уязвимости, доступы, секреты, сетевые политики, шифрование;

• Ревьюить архитектурные решения и изменения с точки зрения безопасности, консультировать разработчиков;

• Вести документацию и регламенты: доступы, реагирование на инциденты, восстановлени.

Требования:

• От 4 лет в DevOps/SRE, из них 1–2 года практического опыта в задачах безопасности;

• Опыт эксплуатации Kubernetes в продакшене: Helm, ресурсы и лимиты, автоскейлинг, сетевые политики, ingress;

• GitLab CI, Docker, сборка и доставка контейнеров;

• Linux и сети на уровне уверенной диагностики;

• Опыт эксплуатации PostgreSQL: репликация, PgBouncer, бэкапы и восстановление, разбор блокировок и медленных запросов;

• Наблюдаемость: метрики, логи, трейсы (OpenTelemetry, SigNoz или Prometheus/Grafana);

• …