DevOps / SRE инженер (Middle)

Ищем DevOps / SRE инженера в команду инфраструктуры цифрового банка. Мы развиваем собственную инфраструктуру на базе Kubernetes и VMware vSphere, используем GitOps, автоматизацию, observability и уделяем большое внимание отказоустойчивости и безопасности. В этой роли вы будете работать с production-инфраструктурой: от CI/CD и деплоя сервисов до мониторинга, расследования инцидентов и восстановления в DR. Чем предстоит заниматься: • Развивать GitOps-доставку на базе FluxCD для окружений dev / stage / prod / DR. • Поддерживать и развивать CI/CD в GitLab CI, унифицировать пайплайны и внедрять security-сканирование. • Разворачивать и сопровождать сервисы и операторы в Kubernetes. • Работать с Helm и Kustomize. • Управлять инфраструктурой через Terraform и Ansible. • Развивать мониторинг, логирование и алертинг: Grafana, VictoriaMetrics, Alertmanager, Elasticsearch / OpenSearch, Jaeger. • Разбирать production-инциденты, находить root cause и устранять причины проблем. • Работать с секретами и доступами: Vault, External Secrets, RBAC. • Участвовать в тестировании и развитии DR-сценариев, резервного копирования и отказоустойчивости. Что мы ожидаем: • От 2 лет опыта в DevOps / SRE / системном администрировании в production. • Уверенные знания Linux: диагностика, сеть, systemd, диски и производительность. • Практический опыт эксплуатации Kubernetes. • Понимание GitOps и опыт работы с FluxCD или ArgoCD. • Хорошее знание Helm и Kustomize. • Опыт написания и поддержки CI/CD-пайплайнов, желательно GitLab CI. • Docker и работа с контейнерными образами. • Практический опыт работы с Terraform и/или Ansible. • Опыт с Prometheus / VictoriaMetrics, PromQL, Grafana и алертингом. • Python или Bash для автоматизации. • Git, merge request и code review. • Русский язык — на рабочем уровне. • Английский — для чтения технической документации. Будет большим плюсом: • Опыт работы в банке или финтехе. • VMware vSphere, on-prem / bare-metal инфраструктура. • Istio или другой service mesh. • HashiCorp Vault и External Secrets Operator. • Kafka / Debezium / CDC. • PostgreSQL в Kubernetes, репликация и резервное копирование. • Опыт с DR и высокодоступными системами. • DevSecOps: SAST, сканирование образов, cosign, Kyverno, Falco. • Опыт работы с SLO / SLI и нагрузочным тестированием. Наш стек Kubernetes · FluxCD · ArgoCD · Helm · Kustomize · GitLab CI · Terraform · Ansible · VMware vSphere · Istio · NGINX · HAProxy · Vault · External Secrets · VictoriaMetrics · Prometheus · Grafana · Alertmanager · Jaeger · Elasticsearch / OpenSearch · Kafka · PostgreSQL · Redis / Valkey · RabbitMQ · Docker Условия: • Работа в офисе в Ташкенте. • Полная занятость. • Работа с реальной production-инфраструктурой и высокой нагрузкой. • Возможность влиять на технические решения и развивать инфраструктуру. • Уровень дохода обсуждаем по итогам технического интервью. Если вам интересны Kubernetes, GitOps и работа с production-инфраструктурой — будем рады познакомиться.