Задачи:
— Развивать и поддерживать production Kubernetes-кластеры (40+ сервисов, 20+ разработчиков).
— Проектировать инфраструктурные решения под рост нагрузки и отказоустойчивость.
— Принимать решения по развитию инфраструктуры и платформенных сервисов.
— Развивать GitOps-подход через FluxCD: управление релизами, окружениями, политиками.
— Писать и поддерживать Terraform-модули для управления облачной инфраструктурой.
— Строить и улучшать CI/CD пайплайны в GitLab CI вместе с командами разработки.
— Обеспечивать observability: метрики (Prometheus/Grafana), логи (ELK), алерты.
— Встраивать практики DevSecOps/FinOps.
— Делать ревью инфраструктурного кода коллег.
— Отвечать за здоровье и аптайм инфраструктуры.
Требования:
— Уверенное знание Linux.
— Понимание Docker и контейнеризации.
— Опыт настройки CI/CD.
— Опыт с Kubernetes.
— Опыт с GitOps-инструментами (FluxCD, ArgoCD).
— Опыт администрирования БД.
— Будет плюсом: Разрабатывали на Go или Java.
— Будет плюсом: Умеете работать с Terraform для управления инфраструктурой.
— Будет плюсом: Опыт внедрения Vault или аналогичных систем управления секретами.
— Будет плюсом: Опыт с кластерным Clickhouse.
— Будет плюсом: Опыт с поддержкой кластера Kafka.
— Будет плюсом: Опыт работы SRE.
— Будет плюсом: Выстраивал SLO/SLA для сервисов.
— Будет плюсом: Опыт с высоконагруженными проектами.
— Будет плюсом: Активное использование ИИ технологий.
Условия:
— Удаленный или гибридный формат работы на выбор.
— Уютный дизайнерский офис в пешей доступности от м. Арбатская или м. Кропоткинская.
— Вкуснейший кофе, чай, фрукты, овощи, снэки и сладости.
— Компенсация расходов на спорт, английский язык и другие профессиональные курсы.
— Подарки на День Рождения, Свадьбу, рождение ребенка.
— Реферальная система — бонус за приведенного сотрудника.
— Возможность посещения конференций, вебинаров и других мероприятий.
— Работа без бюрократии и ненужных ритуалов.
Задачи:
— Архитектура и развертывание корпоративной инфраструктуры Azure с использованием Terraform/Bicep, поддержка модульных библиотек IaC и управление состоянием.
— Обслуживание, патчинг и оптимизация кластеров Azure Kubernetes Service (AKS), управление автоскейлингом, маршрутизацией ingress и политиками service mesh.
— Проектирование, поддержка и обеспечение безопасности автоматизированных CI/CD пайплайнов в Azure DevOps или GitHub Actions для ускорения циклов деплоя.
— Применение Azure Policy, аудит ролей IAM через Entra ID, управление ротацией секретов в Key Vault, устранение уязвимостей с помощью Defender for Cloud.
— Мониторинг метрик системы, реагирование на инциденты инфраструктуры, проведение RCA и оптимизация использования ресурсов для снижения затрат.
Требования:
— Опыт работы не менее 5 лет с Microsoft Azure, включая compute, сети (VNets, ExpressRoute, Application Gateways) и уровни хранения.
— Продвинутые навыки Terraform или Bicep для автоматизации, обнаружения дрейфа и управления состоянием в мульти-подписочных средах.
— Опыт построения, защиты и масштабирования AKS, управление ingress контроллерами и деплой приложений с Helm.
— Глубокое понимание построения CI/CD с Azure DevOps или GitHub Actions, включая автоматическое сканирование безопасности, соблюдение политик и безотказные релизы.
— Знания в области безопасности облака с Microsoft Entra ID, Azure Key Vault, Azure Policy и RBAC в модели Zero Trust.
— Опыт настройки мониторинга и алертинга с Azure Monitor, Log Analytics, Application Insights или сторонними платформами (Datadog, Dynatrace).
— Локация в часовом поясе CET (+/- 3 часа).
Желательно:
— Сертификаты Azure AZ-104, AZ-305, AZ-400.
— Навыки программирования на Python, Go, PowerShell или Bash для скриптинга инфраструктуры.
— Опыт оптимизации затрат в облаке (FinOps) и управления политиками Azure Cost Management.
— Знакомство с гибридными облачными конфигурациями или Azure Arc.
Условия:
— Своевременная оплата с гибкими вариантами вывода средств.
— Предсказуемый график работы: 8 часов в день.
— До 24 дней гибких выходных в год для полноценных позиций.
— Долгосрочные удалённые позиции в ведущих компаниях.
— Персонально подобранные вакансии без типичных рекрутинговых барьеров.
— Единый процесс контрактации для множества возможностей без дополнительных оценок.
— Стабильная ежемесячная оплата через Proxify.
Задачи:
— Архитектура, создание и поддержка инструментов самообслуживания платформы и порталов разработчиков, позволяющих командам самостоятельно обеспечивать инфраструктуру, управлять окружениями и развёртывать сервисы.
— Поддержка автоматизированных GitOps пайплайнов доставки с использованием ArgoCD/Flux, внедрение безопасных практик деплоя (canary, blue-green, автоматические откаты).
— Поддержка здоровья кластеров, жизненных циклов обновлений, политик автоскейлинга и безопасности в мульти-региональных Kubernetes-развёртываниях.
— Написание production-кода на Go/Python для создания кастомных Kubernetes операторов, CLI-утилит и API-автоматизации для оптимизации рабочих процессов разработчиков.
— Внедрение платформенных SLI/SLO, централизованного логирования и трассировки, а также автоматизация политик безопасности и контроля затрат.
Требования:
— Опыт 5+ лет в platform engineering, site reliability engineering (SRE) или core DevOps с подтверждённым опытом проектирования и внедрения Internal Developer Platforms (IDP).
— Экспертное владение Kubernetes, архитектурами кастомных контроллеров/операторов, сервис-мешами (Istio/Linkerd), непрерывной доставкой через GitOps инструменты (ArgoCD или Flux).
— Глубокие знания Terraform, OpenTofu или Pulumi для создания модульных инфраструктурных шаблонов в облаках (AWS, GCP, Azure).
— Сильные навыки программирования на Go или Python для создания расширений платформы, CLI-инструментов, Kubernetes операторов и интеграций API.
— Практический опыт создания или интеграции порталов разработчиков (Backstage, Port) и автоматизированных workflow движков.
— Опыт настройки телеметрии с Prometheus, Grafana и OpenTelemetry для метрик, логов и трассировок.
Желательно:
— Опыт с cloud-native control plane абстракциями, например Crossplane.
— Знания FinOps, мониторинга затрат контейнеров (Kubecost) и автоматической оптимизации ресурсов.
— Активное участие в open-source проектах CNCF.
— Опыт в zero-trust безопасности, управлении секретами (HashiCorp Vault) и автоматизации комплаенса.
Условия:
— Своевременные ежемесячные выплаты с гибкими опциями вывода.
— Предсказуемый график работы: 8-часовой рабочий день.
— До 24 оплачиваемых гибких дней отпуска в год для full-time позиций.
— Долгосрочные удалённые позиции в передовых компаниях.
— Персонально подобранные вакансии без типичных рекрутинговых барьеров.
— Единый процесс контрактации для множества возможностей без дополнительных оценок.
— Стабильная оплата каждый месяц при работе через Proxify.
Задачи:
— Эксплуатация и развитие мультиоблачной инфраструктуры (DigitalOcean, AWS, Hetzner, Kubernetes);
— Сопровождение GitOps и CI/CD (ArgoCD, Flux, Helm, GitLab CI), релизы и миграции между средами (dev/stage/preprod/prod);
— Мониторинг и observability (VictoriaMetrics, Grafana, Loki), настройка on-call алертов;
— Управление секретами, доступами и сетевой инфраструктурой (Vault, NetBird/WireGuard, Cloudflare, CoreDNS);
— Реагирование на инциденты — диагностика, пост-мортемы, перевод ручных фиксов в IaC;
— Взаимодействие с командами разработки (Go, PHP, Node.js) по CI, конфигурациям и дебагу.
Требования:
— Опыт от 3 лет в DevOps / SRE / Platform Engineering в финтехе, платёжных сервисах (PSP), крипто/блокчейн-проектах или других high-load продуктах со сложной распределённой инфраструктурой;
— Уверенный Kubernetes (деплой, ingress, HPA/PDB, RBAC, траблшутинг) и Terraform на реальных облачных ресурсах;
— Опыт построения CI/CD-пайплайнов (GitLab CI, Docker), GitOps (ArgoCD/Flux) и Helm;
— Крепкий Linux и сетевой дебаг (DNS, TLS, NAT, маршрутизация);
— Опыт со стеком мониторинга и логирования (Grafana/Prometheus/VictoriaMetrics, Loki/ELK) и управлением секретами (Vault);
— Умение читать код на Go/PHP/JS для диагностики падений сервисов;
— Английский — уверенное чтение технической документации и логов;
— Системный подход к решению проблем — умение докопаться до сути инцидента, ответственность за uptime, автономность, способность переводить ручные «костыли» в durable-решения.
Плюсом:
— опыт с AWS/DO, администрирование БД (PostgreSQL, Redis, Kafka), эксплуатация blockchain-нод.
Условия:
— Полностью удаленный формат работы;
— Базовый график 5/2 с 10:00 до 19:00 по мск;
— Присутствует on-call (реагирование на срабатывание алертов), график дежурств обсуждается индивидуально;
— Оплачиваемый отпуск — 28 дней + 10 дополнительных day-off в году;
— Заработная плата до 200 000 ₽ на старте и до 250 000 ₽ после ИС (обсуждается индивидуально);
— Испытательный срок — 3 месяца;
— Интересные проекты;
— Реальные возможности для профессионального роста внутри компании.
Задачи:
— Разрабатывать новую функциональность на базе 1C: Управление МФО и КПК и БИТ.ФИНАНС.МСФО в условиях высоконагруженной информационной базы
— Оптимизировать и поддерживать функциональность в условиях большой кодовой базы
— Писать код в 1C: Enterprise Development Tools
— Выпускать релизы по регламентированному пайплайну, пользоваться Git/GitLab
— Проходить код-ревью своих Merge Request’ов и код-ревью запросов коллег
— Участвовать в командном Task Grooming и вместе с программистами 1C и Golang находить удачные архитектурные решения
— Работать по гибким методологиям вместе с командой (Scrum)
Требования:
— Опыт работы разработчиком 1C не менее 6 лет
— Опыт написания кода в IDE 1C: Enterprise Development Tools
— Знание Git
— Умение решать интеграционные задачи с различными сервисами и другими продуктами 1C (например, HTTP и асинхронный обмен по шине данных)
— Опыт работы с клиент-серверной архитектурой на управляемых формах
— Знание базовых механизмов 1С: БСП
— Глубокое знание работы платформы 1С:Предприятие 8.3
— Опыт разработки решений в многопоточной параллельной обработке данных
— Умение и готовность работать в команде
Будет плюсом:
— Опыт работы с 1С: Управление МФО и КПК
— Опыт работы в компаниях, связанных с финансами, в идеале — с кредитами и займами юридическим и физическим лицам
— Сертификация и аттестация по платформе 1C: Предприятие 8
— Обучение или сертификат по 1С:Эксперт по технологическим вопросам
Условия:
— Работа в команде Банка Ozon, создающей и развивающей сервисы для покупателей и продавцов
— Использование передовых технологий и микросервисной архитектуры
— Работа с процессингом, учётным ядром, финансовым мониторингом, переводами через Систему быстрых платежей
— Разработка продуктов: виртуальная и пластиковая карта, рассрочка, банк для юридических лиц, программы финансирования продавцов
Стек технологий:
— Основной язык: 1C (1C:EDT + Strict Type)
— Дополнительно: Go, Python, C++
— Тестируемость: YaxUnit, Vanessa, E2E на Python
— Хранение / обмен: Kafka, ClickHouse, MS SQL (для 1С), S3 (CEPH), Nginx, Vertica, PostgreSQL (для Go)
— CI / CD: Kubernetes, Docker, Vault, Keycloak, GitLab + Git
— Наблюдаемость: Prometheus, Thanos, Grafana, Alert registry (на Prometheus Rules), ЦКК, 1SMonitor
— Безопасность: Vault, Keycloak, Kerberos, AD, splunk, LDAP
— Трекер задач: Jira
— Документация: Confluence, Holst, PlantUML
— Управление проектами: Квартальное планирование, Scrum poker planning
Задачи:
— Способность работать независимо и разрабатывать новые решения с помощью самостоятельных исследований.
— Разработка на платформе GCP, включая разработку кластера Google Kubernetes.
— Разработка экосистемы приложений для GKE, таких как Vault, Ingress, Kyverno.
— Запуск экосистемы github actions runner.
— Внедрение и проведение жизненного цикла SDLC на основе DevSecOps.
— Ведение мониторинга журналов и оповещений для облачных ресурсов.
Требования:
— Сильный аналитический подход к решению проблем.
— Знание разработки платформы GCP.
— Знание Docker и Kubernetes.
— Опыт работы в DevSecOps, глубокое понимание лучших практик и практический опыт.
— Знание GitOps и связанных с ними рабочих процессов.
— Понимание процессов разработки от небольших POC до крупных проектов.
— Опыт работы с GitHub Actions.
— Мышление в области безопасности.
— Фундаментальные знания в области сетевого взаимодействия.
— Разработка на основе кода GCP IAC для платформ Data Science.
Условия:
— Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан.
— График работы 5/2, с 9:00 до 18:00.
— Частная медицинская страховка (DMS).
— Корпоративное обучение.
— Абонементы на занятия спортом/в тренажерный зал.
Обязательная квалификация:
Azure DevOps: более 3 лет практического опыта работы (конвейеры, репозитории, платы)
CI/CD: Конвейеры YAML, сине-зеленые /канареечные развертывания, стратегии отката
Terraform: более чем 3-летний опыт работы, модули, управление состоянием, рабочие пространства
Сервисы Azure PaaS: Служба приложений, PostgreSQL, служебная шина, хранилище больших двоичных объектов, хранилище ключей, аналитика приложений
Сетевое взаимодействие: Виртуальные сети, частные конечные точки, NSGS, Входная дверь
Написание сценариев: Bash, PowerShell, Python или Java
Git: GitFlow, разработка на основе магистральных сетей
Контейнеризация: Docker, ACR, рекомендации по обеспечению безопасности
Разработка баз данных: PostgreSQL, Flyway/Liquibase, RLS
Безопасность: Хранилище ключей, сканирование конвейеров, соответствие требованиям HIPAA/GDPR
Необходимые навыки:
Kubernetes / AKS, Helm charts
Развертывание Java Spring Boot
React / Node.js конвейеры сборки
Gradle / Maven
Эксперты Expo для React Native
Интеграция с SonarQube
Управление API Azure
Azure OpenAI или другими сервисами искусственного интеллекта
Опыт работы в здравоохранении или регулируемых отраслях
Разработка конвейеров CI/CD (Azure DevOps):
Разработка и внедрение многоступенчатых конвейеров для:
Серверная часть: более 5 микросервисов Java Spring Boot (Gradle)
Внешний интерфейс: Веб-приложение React (Vite)
Мобильный: Приложение React Native (Expo EAS для iOS и Android)
Интегрируйте автоматизированное тестирование: модуль, интеграцию, проверку безопасности
Настройте сине-зеленые развертывания и выпуски canary
Реализуйте автоматический откат при неудачных проверках работоспособности
Инфраструктура как код (Terraform):
Определите и поддерживайте инфраструктуру Azure с помощью модулей Terraform:
Службы приложений (премиум-уровень, автоматическое масштабирование)
PostgreSQL (гибкий сервер, HA)
Служебная шина (премиум-уровень)
Хранилище больших двоичных объектов, хранилище ключей, аналитика приложений
Виртуальные сети, частные конечные точки, NSG
Управление несколькими средами: разработка, промежуточный этап, производство
Внедрение системы управления версиями и изменениями
Управление ресурсами Azure:
Предоставление и настройка ресурсов в разных средах
Настройка мониторинга и оповещений (Application Insights, Log Analytics)
Настройка Azure Front Door (CDN и WAF)
Внедрить политики доступа к закрытым ссылкам и хранилищу ключей Azure
Контейнеризация и согласование:
Перенести образы Docker в реестр контейнеров Azure (ACR)
Внедрить проверку безопасности контейнеров
Подготовиться к будущей миграции Kubernetes/AKS (приятно иметь)
Разработка баз данных:
Создание конвейеров миграции баз данных (Flyway или Liquibase)
Автоматизация процессов резервного копирования и восстановления
Настройка высокой доступности PostgreSQL и чтения реплик
Внедрение политик безопасности на уровне строк (RLS)
Безопасность и соответствие требованиям:
Интеграция проверки безопасности в конвейеры:
Проверка зависимостей (Dependabot, Snyk)
Проверка образа контейнера (Azure Defender)
Статический анализ кода (SonarQube)
Обеспечение соответствия с помощью политики Azure
Управление секретами с помощью Azure Key Vault
Настройка политик ведения журнала аудита и хранения данных
Мониторинг и наблюдаемость:
Настройка распределенной трассировки с помощью Application Insights
Настройка пользовательских показателей и информационных панелей
Внедрение оповещений о критических проблемах (например, время отклика, частота ошибок)
Создание журналов выполнения для обработки инцидентов
Документация и передача знаний:
Документирование архитектуры конвейера и рабочих процессов
Создание руководств по развертыванию и устранению неполадок
Обучение команд разработчиков передовым методам CI/CD
Ведение схем инфраструктуры и технической документации
Условия:
Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан;
График работы 5/2, с 9:00 до 18:00;
Частная медицинская страховка (DMS);
Корпоративное обучение;
Абонементы на занятия спортом/в тренажерный зал.
Задачи:
— развивать процессы CI/CD
— поддерживать и развивать инфраструктуру DEV, QA и PROD
— писать скрипты (bash, python и др.) для обеспечения инфраструктурных процессов
— разрабатывать и поддерживать Docker-контейнеры и docker-compose решения
— внедрять и настраивать системы мониторинга и алертинга
— участвовать в миграциях, развертывании, масштабировании и оптимизации сервисов
— обеспечивать безопасность инфраструктуры: управление секретами, обновления, контроль доступов, обновление сертификатов
— участвовать в проектировании и построении отказоустойчивой и масштабируемой инфраструктуры
Требования:
— уверенное знание Linux
— опыт написания bash-скриптов
— практический опыт работы с Kubernetes (k8s), включая Helm
— создание и оптимизацию Dockerfile
— опыт настройки и сопровождения CI/CD-процессов в GitLab CI
— опыт работы с крипто ПО (Right Crypto, Янтарь/Сигнатура)
— опыт администрирования Nginx
— знание Git
— опыт настройки и эксплуатации систем мониторинга и логирования: Prometheus, Grafana, Loki, Alertmanager, Elastic
— опыт работы с HashiCorp Vault или аналогами
— уверенное владение PostgreSQL (настройка, бэкапы, производительность)
— знание ClickHouse
— понимание принципов построения микросервисной архитектуры (service discovery, resiliency, observability и др.)
— знание в области сетевых технологий: TCP/IP, DNS, NAT, firewall, load balancing, TLS/SSL
— опыт SRE
Location: New York City Office
Workplace: OnSite
Company Description
Today, when you go to your doctor and get referred to a specialist, your doctor sends out a referral and tells you, “They’ll be in touch soon.” So you wait. And wait. Sometimes days, weeks, or even months. Why? Because too often providers are overwhelmed with the painstakingly tedious work required to get paid by insurance companies. Powered by proprietary models, Tennr handles the complex paperwork that gets patients through the door and providers paid, helping operators get patients the right care, at the right time, in the right setting.
Role Description
You’ll join Tennr’s Infrastructure team as a Site Reliability Engineer, focused on the systems that keep us reliable, observable, and secure. This is a hands-on role with real room to grow: you’ll roll out our on-call tooling, wire observability into the product, and own the lifecycle of the credentials, certificates, and keys that protect patient data.
It’s a great fit for someone a few years into their career who wants to grow into deep SRE ownership — with strong mentorship, real problems to solve from day one, and a direct line to the reliability and security of a platform that handles PHI.
Responsibilities
- Continue the PagerDuty rollout across engineering teams, helping them define escalation policies, schedules, and runbooks so on-call is calm and clear.
- Build in-app Datadog instrumentation — metrics, traces, and alerts — working from the observability standards Infrastructure sets.
- Manage credential storage and rotation across our environments.
- Manage certificate issuance, renewal, and rotation.
- Manage encryption key lifecycle and rotation, keeping PHI protected end to end.
Candidate Qualifications
- 2–4 years in SRE, infrastructure, systems, or a strong adjacent engineering background.
- Familiarity with PagerDuty or a comparable on-call and incident-response tool.
- Hands-on with Datadog or another observability platform, or eager to go deep on it.
- Working understanding of secrets, certificate, and key management (e.g. AWS Secrets Manager / KMS / ACM, HashiCorp Vault).
- Careful and methodical with anything touching security and rotation — you sweat the details.
- Eager to grow into broader SRE ownership, and energized by working in a regulated healthcare (HIPAA / PHI) environment.
Why Tennr?
- Drive Impact: one of our company values is Cowboy, meaning you set the pace. You won’t just talk about things, you’ll get them done. And feel the impact.
- Develop Operational Expertise: learn the inner workings of scaling systems, tools, and infrastructure.
- Innovate with Purpose: we’re not just doing this for fun (although we do have a lot of fun). At Tennr, you’ll join a high-caliber team maniacally focused on reducing patient delays across the U.S. healthcare system.
- Build Relationships: collaborate and connect with like-minded, driven individuals in our Hudson Square office 4 days/week.
- Free lunch! Plus a pantry full of snacks.
Benefits
- Beautiful new office at 345 Hudson Street
- Unlimited PTO
- 100% paid employee health benefit options
- Employer-funded 401(k) match
- Competitive parental leave
Задачи:
— развёртывать ML-модели и AI-сервисы, локальные модели (LLM, ML-модели) в различных средах;
— заниматься управлением версиями моделей и их хранением (NFS/MinIO);
— заниматься подготовкой окружений для инферейса и тестирования моделей;
— развёртывать сервисы AI-агентов, чат-ботов и ML-сервисов в Kubernetes и docker compose;
— работать с большими моделями и GPU в kubernetes и docker CI/CD для ML-сервисов и инфраструктуры;
— заниматься сборкой Docker-образов, npm пакетов, артефактов;
— заниматься написанием и рефакторингом пайплайнов в Azure DevOps;
— участвовать в разработке Dockerfile для ML-сервисов, консультации;
— осуществлять сборку базовых образов;
— работать с docker-compose, рантаймами: containerd, Docker, podman;
— контролировать отсутствие секретов в docker слоях;
— заниматься эксплуатацией и сопровождением Kubernetes-кластеров;
— заниматься разработкой и рефакторингом Helm charts;
— работать с TLS/SSL сертификатами и их ротацией, в т.ч. через nginx;
— собирать логи контейнеров;
— производить интеграцию логов с Elastic/Logstash, с VictoriaMetrics/Prometheus;
— управлять секретами Kubernetes и HC Vault;
— интеграция ML pipeline с CI/CD; подготавливать инфраструктуру для обучения моделей;
— диагностировать проблему запуска моделей и сервисов;
— осуществлять отладку Kubernetes workload;
— оптимизировать использование ресурсов (CPU/GPU/RAM);
— заниматься подготовкой технической документации.
Требования:
— опыт работы DevOps/MLOps инженером;
— опыт работы с Kubernetes;
— опыт контейнеризации (Docker, docker-compose);
— опыт работы с CI/CD.
Условия:
— удаленный формат работы, 5/2, гибкое начало рабочего дня;
— официальное оформление со всеми социальными гарантиями;
— возможность работы в гибридном формате;
— комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания;
— ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников;
— выгодный зарплатный проект с доступом к масштабной экосистеме сервисов;
— внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками;
— полис путешественника и льготные программы страхования;
— свободный дресс-код и никакой бюрократии.
Задачи:
— Проектировать и внедрять масштабируемые, надежные и безопасные инфраструктурные решения с использованием современных практик DevOps.
— Поддерживать и оптимизировать производственные и девелоперские среды для обеспечения стабильности, масштабируемости и эффективности.
— Внедрять и управлять оркестрацией приложений с помощью Kubernetes.
— Создавать и поддерживать системы мониторинга с Prometheus и Grafana, а также управлять лог-системами с VictoriaMetrics и VictoriaLogs.
— Устранять и решать инциденты в продакшене, участвовать в дежурствах для обеспечения круглосуточной доступности и надежности сервиса.
— Управлять базами данных PostgreSQL, ClickHouse, MongoDB и Redis.
— Вносить улучшения в инфраструктурные рабочие процессы и поддерживать приложения на PHP, NodeJs, Golang.
Требования:
— Минимум 5 лет коммерческого опыта в роли DevOps инженера.
— Владение английским языком на уровне B2 и свободное владение русским.
— Продвинутые навыки скриптинга на Bash и Python.
— Опыт работы с контейнерами Kubernetes и Docker.
— Опыт поддержки приложений на PHP, NodeJs, Golang.
— Знания DigitalOcean будут плюсом.
— Опыт работы с GitLab CI/CD.
— Владение Terraform.
— Опыт работы с GitOps.
— Знания Jenkins CI/CD и Helm.
— Знакомство с Hashicorp Vault и Ansible.
— Опыт мониторинга с Loki и Jaeger.
— Сильные навыки решения проблем, коммуникации и опыт работы по Agile/Scrum.
Условия:
— Полностью удаленная работа.
— Конкурентный компенсационный пакет, соответствующий навыкам и опыту.
— Прозрачная система грейдов для отслеживания прогресса и роста в компании.
— 21 рабочий день оплачиваемого отпуска в год.
— 7 оплачиваемых больничных в год без необходимости предоставления справки.
— Инклюзивная и адаптивная корпоративная культура.
Задачи:
— Создавать, поддерживать и оптимизировать инфраструктуру для действующих и разрабатываемых приложений;
— Администрировать серверную Linux-инфраструктуру (Astra Linux, AltLinux);
— Администрировать ПО Kubernetes, Docker, Ansible/Puppet;
— Администрировать СУБД и систему хранения данных PostgreSQL, ScyllaDB и т.д.;
— Автоматизировать и поддерживать процессы сборки и доставки приложений;
— Мониторить работу, анализировать производительность и повышать стабильность работы инфраструктуры;
— Решать возникающие проблемы в работе сервисов и в процессе разработки;
— Внедрять новые решения и модернизировать существующую ИТ-инфраструктуру;
— Участвовать в разработке релизных политик и стратегий развития процесса DevOps, выстраивание процессов CI/CD.
Требования:
— Опыт на позиции DevOps-инженера не менее 2 лет;
— Опыт администрирования Linux (Astra, AltLinux);
— Опыт работы с СУБД (PostgreSQL, ScyllaDB и др.), опыт построения кластерных решений;
— Экспертные знания по Kubernetes и внутреннему устройству кластера;
— Опыт работы с NGINX/Angie, Haproxy и k8s ingress;
— Умение автоматизировать Ansible/Bash, Python;
— Опыт работы с системами мониторинга Zabbix, Prometheus, Grafana;
— Опыт с helm, Gitlab, Vault, Jenkins, Nexus, Jira, Tomcat;
— Опыт работы с брокером сообщений (Kafka, JMS);
— Понимание принципов работы протоколов DHCP, DNS, LDAP, SNMP, Syslog;
— Базовые знания сетевых технологий;
— Опыт работы c ArgoCD для реализации парадигмы GitOps.
Условия:
— Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами;
— Официальное трудоустройство с первого рабочего дня;
— Гибридный формат работы для локаций с офисами (3 дня в офисе, 2 дня удалённо), для остальных локаций - удалённо;
— Стабильный доход и квартальные премии;
— Компенсация 9 видов расходов: от КАСКО до путевок на отдых;
— Интересная программа внутреннего и внешнего обучения;
— Сильная команда талантливых специалистов;
— Прозрачные условия для развития и карьерного роста;
— ДМС со стоматологией и международной страховкой.
Задачи:
— администрировать и сопровождать систему IDM
— разрабатывать и выстраивать архитектуру интеграции IDM-системы с корпоративными системами банка
— разрабатывать коннекторы для подключения корпоративных систем банка к IDM
— формализовывать требования к интеграции корпоративных информационных систем банка с IDM-системой
— анализировать проблемы и исправлять ошибки в работе
— взаимодействовать с интеграторами и формировать запросы на изменение и развитие IDM-системы
— автоматизировать процессы управления доступом к информационным системам и ресурсам
Требования:
— опыт построения CI/CD пайплайнов для поставки артефактов IDM (коннекторов, правил, конфигураций) с использованием GitLab CI / Jenkins / GitHub Actions
— умение автоматизировать инфраструктуру как код (IaC): Terraform, Ansible (или аналоги) для поддержки стендов разработки, тестирования и productive-сред IDM
— опыт внедрения мониторинга, логирования и алертинга для IDM-компонентов (Prometheus + Grafana, ELK/OpenSearch, Loki)
— знание инструментов управления секретами и конфиденциальными данными (Hashicorp Vault, AWS Secrets Manager)
— умение настраивать резервное копирование, восстановление и отказоустойчивость IDM-решений (DRP, кластеризация, репликация каталогов)
— практика работы с Git и системами хранения артефактов (Nexus, Artifactory) для версионирования коннекторов и скриптов
Компания МТС Банк использует современные цифровые решения и развивает технологичные банковские сервисы для B2B и B2C. Команды создают сайты на TypeScript + React + Next.js с SSR и реализуют проекты в Kubernetes-среде для обеспечения надежности.
Задачи:
— развивать платформу: участвовать в архитектурных обсуждениях, принимать ключевые технические решения, взаимодействовать с инфраструктурными командами и разработкой
— управлять стратегией: формировать и реализовывать дорожную карту инфраструктуры с учетом масштабируемости, отказоустойчивости и безопасности
— внедрять инновации: оценивать новые технологии и принимать решения об их интеграции
— обеспечивать стабильность: мониторить состояние кластеров, сервисов и хранилищ
— оптимизировать ресурсы: анализировать использование мощностей и предлагать меры по снижению расходов
— поддерживать порядок: вести актуальную документацию
— улучшать процессы: проводить ретроспективы, искать возможности для автоматизации и повышения эффективности
Требования:
— 5+ лет в SRE/devops/платформенной эксплуатации
— глубокие знания Linux, сетей (L3/L4/L7, DNS, TLS, BGP, GSLB), контейнеризации и Kubernetes (Ingress, Istio, Helm, Kyverno, Keda)
— навыки поиска узких мест и деградаций
— опыт построения мульти-ЦОД кластеров Kubernetes
— навыки работы с service mesh
— знания и практическое применение сетевых плагинов Kubernetes (Calico, Cilium)
— навыки работы и администрирования кластеров с ArgoCD, Vault, Consul
— опыт работы с объемными плейбуками Ansible
— опыт настройки CI/CD пайплайнов
— практика построения мониторинга и алертинга: метрики, логи, трейсы (Opentelemetry, Jaeger, VictoriaMetrics, AlertManager)
— будет плюсом опыт работы с Keycloak, Kubevela, OpenBao
Компания МТС Банк ищет специалиста на позицию ML/DevOps Engineer в Москве.
Задачи:
— деплоить и интегрировать модели, сопутствующие сервисы и инструменты, автоматизировать поставку и оптимизировать потребление ресурсов
— мониторить и поддерживать работоспособность
— обеспечивать соответствие политикам информационной безопасности и стандартам надёжности при развёртывании ML‑решений
Требования:
— уверенное администрирование Linux, понимание сетевых протоколов и потенциальных точек отказа
— опыт конфигурации и распределения мощностей видеокарт для обучения и инференса моделей
— опыт настройки мониторинга инфраструктуры и метрик деградации моделей
— опыт работы с vllm, Triton Inference Server, FastAPI, KServe или TorchServe
— опыт построения сложных многоэтапных пайплайнов с упором на безопасность
Технологический стек включает Docker, Linux, Kubernetes, Bash, GitLab CI, Ansible, Terraform, Airflow, Python, vllm, cuda, triton, Prometheus/Victoria Metrics, Grafana, SQL, Postgres, Elasticsearch, MLflow, Qdrant, Nexus, Vault.
Задачи:
— Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций; управление секретами, сертификатами и переменными окружения
— Управление инфраструктурой как код (IaC): разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация)
— Администрирование платформ оркестрации: установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями)
— Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA
— Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках
— Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации
— Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений
— Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации
— Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач
Требования:
— Опыт разработки и поддержки CI/CD пайплайнов (Jenkins, GitLab CI)
— Уверенное владение Kubernetes: развертывание, настройка, управление кластерами, работа с Helm, операторами, сетевыми политиками
— Практический опыт с Infrastructure as Code (Terraform, Ansible) — автоматизация развертывания инфраструктуры и конфигураций
— Знание принципов observability: настройка Prometheus/Victoria Metrics, Grafana, Loki/ELK, Alertmanager, трассировка
— Опыт работы с системами управления секретами (Hashicorp Vault, Kubernetes Secrets, внешние хранилища) и сертификатами
— Понимание подходов DevSecOps: управление доступом, network policies, сканирование уязвимостей (SAST/DAST), работа с инструментами безопасности
— Знание Git, работа с ветвлением, стратегии управления релизами
Желательные навыки:
— Опыт внедрения прогрессивных стратегий доставки (canary, blue-green, A/B) с использованием Argo Rollouts, Istio, Flagger
— Знание SQL/NoSQL баз данных (PostgreSQL, MongoDB) на уровне администрирования и оптимизации
— Опыт работы с Kafka (настройка, мониторинг, управление топиками)
— Навыки написания runbook и документации, участие в постмортемах
Задачи:
— Обеспечение CI/CD-цикла по всем требованиям Банка на проекте АС AI HUB Блока Строительство;
— Взаимодействие с разработчиками для оптимизации процессов сборки, развертывания и тестирования ПО;
— Автоматизация процессов управления конфигурациями;
— Соблюдение требований технических стандартов и метрик по всем вверенным системам;
— Участие в формировании жизненного цикла системы, оптимизация производственного процесса;
— Мониторинг и улучшение производительности систем, обеспечение отказоустойчивости и масштабируемости инфраструктурных компонентов;
— Диагностика и устранение критичных сбоев и неполадок, работа над предотвращением ошибок;
— Внедрение современного технологического стека, пилотирование перспективных решений (в т.ч. GenAI) в периметре ДИТ.
Требования:
— Готовность к офисному формату работы;
— Знания сетевых технологий, протоколов;
— Знания операционных систем Linux семейства RHEL;
— Опыт администрирования СУБД PostgreSQL, как дополнительный плюс знания СУБД ClickHouse, Opensearch, Apache Ignite, Redis;
— Понимание принципов работы векторных поисковиков (Qdrant, Pinecone, Weaviate и др.);
— Опыт работы с современными методами работы с информацией (Retrieval-Augmented Generation, Semantic Search);
— Знания систем контроля версий, в частности git. Знание методологий ветвления GitFlow, Trunk Based Development, а также методологии GitOps;
— Опыт работы с ArgoCD, Jenkins, SonarQube, Hashicorp Vault, Apache Superset;
— Опыт работы с Docker, Docker-compose, Kubernetes, как дополнительный плюс работы с Istio и EnvoyProxy;
— Опыт работы с Jira и подобными инструментами.
Условия:
— Офисный формат работы (г. Москва, ш Варшавское Бизнес-центр Чайка Плаза, 25Астр6);
— Льготные ипотечные условия кредитования;
— Подписка Прайм с возможностью совместного использования на трёх близких;
— Скидки на продукты компаний – партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
— ДМС с первого дня и скидки на страхование для близких;
— Корпоративная пенсионная программа;
— Детский отдых и подарки за счет Компании;
— Обучение за счет Компании, Онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификации.
Задачи:
— Оценить и модернизировать существующее решение на Microsoft Power Platform.
— Определить целевую архитектуру и возглавить технический дизайн масштабируемой и безопасной реализации.
— Провести техническую оценку существующего приложения Power Apps, потоков Power Automate, слоя данных, отчетности Power BI и четырех точек интеграции.
— Поддержать исследование профилирования регуляторных данных и включить результаты в целевую архитектуру решения.
— Определить и оценить варианты исправления и перестройки с учетом стоимости, поддержать окончательную техническую рекомендацию.
— Подготовить детальный и укомплектованный план реализации фазы 2.
— Спроектировать консолидированную модель сущностей Dataverse и определить архитектуру рабочих процессов и бизнес-логики.
— Определить целевую архитектуру интеграции по четырем точкам интеграции.
— Настроить модель доступа Entra ID для лицензированных и нелицензированных пользователей.
— Настроить общую архитектуру Azure API Management, Key Vault и мониторинга для поддержки интеграций.
— Подготовить техническую документацию для передачи реализованного решения.
Требования:
— Глубокий практический опыт с Microsoft Power Platform, включая Power Apps (canvas и model-driven), Power Automate, Dataverse, Power Pages и Power BI.
— Опыт проектирования схем Dataverse и ролей безопасности.
— Опыт архитектуры Azure с API Management, Azure Functions, Key Vault, Entra ID/SSO и Azure Monitor/Application Insights.
— Опыт проектирования архитектур интеграции предприятий, включая интеграции с изменяющимися или мигрирующими API.
— Опыт интеграции корпоративных приложений с ERP-системами.
— Опыт проектирования моделей идентификации и доступа для лицензированных и нелицензированных пользователей.
— Хорошее понимание моделей лицензирования Microsoft Power Platform, включая лицензирование Dataverse на пользователя и лицензирование Power Pages на основе емкости/сессий.
— Опыт оценки существующих решений и определения стратегий модернизации, исправления или перестройки.
Опционально:
— Опыт интеграции с SAP.
Условия:
— Локация: только США или Канада.
— Временная зона: перекрытие 6 часов с восточным часовым поясом США.
— Занятость: примерно 30 часов в неделю на фазе 1 и 10 часов в неделю на фазе 2.
УдалённоUSA or Canada
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
