DevOps-инженер

Задачи: — Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот — Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod — Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync — Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control — Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards — Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд — Собирать и оптимизировать Docker-образы (buildKit) — Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей — Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменнеия — Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры — Поддерживать и развивать shared libraries для стандартизации пайплайнов Требования: — Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет — CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries — GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle) — Helm: написание и поддержка Helm-чартов, знакомство с Helmfile — Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana — Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry — Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing — Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов Желательное: — Опыт работы с OpenShift — Знание Ansible (roles, playbooks) — Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway) — Опыт работы с системами сбора логов (PVS, ELK, OpenSearch) — Знание принципов безопасности Kubernetes (security contexts, network policies) — Опыт работы с IAM (OIDC, service accounts, RBAC) — Знание Kafka (event streaming, интеграция с логированием) Будет большим плюсом: — Опыт миграции приложений на новую платформу контейнеризации — Знание SRE-практик (SLO/SLI, error budgets, SLA) — Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов — Инструментальное владение AI для анализа, генерации и автоматизации. Условия: — Комфортный современный офис рядом с м. Тульская — Возможность выбрать удобный график – офис/гибрид — Ежегодный пересмотр зарплаты и годовая премия — Корпоративный спортзал и зоны отдыха — Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития — Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа — Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ — Подписка Прайм с возможностью совместного использования на трёх близких — Вознаграждение за рекомендацию друзей в команду Сбера