Вакансии

Мы занимаемся развитием и поддержкой системы класса BPM, автоматизирующей задачи Юридического департамента. В системе реализованы как правовые (автоматизированная оценка заемщика, правовые заключения и др.), так и судебные бизнес-процессы юридической службы. Для реализации этих процессов широко используются технологии искусственного интеллекта (AI), OCR компоненты. Мы используем самые современные технологии: Jenkins, Ansible, Groovy Git (BitBucket), SonaQube, Nexus Maven, Gradle, NPM Docker, оркестраторы Kubernetes/OpenShift Istio PostgreSQL Linux SberOS, Ubuntu based. Задачи: — автоматизировать процессы сборки, деплоя и конфигурирования приложений с помощью Jenkins, Helm, Kustomize и ArgoCD — поддерживать релизные процессы, DevSecOps — подготавливать, настраивать и эксплуатировать тестовые стенды — настраивать мониторинг работы серверов — решать нетривиальные задачи по настройке процессов CI/CD — работать вместе с разработчиками, ML-инженерами и аналитиками для оптимизации рабочих процессов — консультировать, обучать коллег. Требования: — опыт в роли devops инженера от 5 лет — знание SQL на уровне написания простых запросов — опыт построения CI/CD на техстэке Groovy, Helm, Python, Bash — опыт использования и понимание работы систем контроля версий Git — опыт работы с СУБД Postgresql — опыт настройки веб-сервера Nginx — опыт контейнеризации: Docker и/или Podman (Containerfile/Dockerfile, volumes, networking, registry). Будет плюсом: — опыт работы с Kubernates/Openshift — опыт работы с Ansible — опыт работы и настройки ALG (NGINX, IBM DataPower, SOWA.) Условия: — гибридный формат работы (2-3 дня в офисе) — годовой бонус и ежегодный пересмотр — расширенный ДМС с первого дня + стоматологию и льготное страхование для семьи — корпоративный университет Сбера, внутреннюю образовательную платформу, участие в IT-конференциях — офис на Ленинском проспекте с зонами отдыха и спортзалом — льготную ипотеку в Сбере, корпоративную пенсионную программу, подписку СберПрайм с возможностью совместного использования на трёх близких, скидки от партнеров и сервисов группы компаний.

Задачи: — Разрабатывать и поддерживать модули Terraform/OpenTofu для vSphere VM provisioning, настройки размещения и resource-pool, интеграции cloud-init/cloudbase-init согласно дизайнам VMware Architect. — Создавать и запускать Ansible playbooks для пост-провиженинга конфигурации на VMware VM. — Обеспечивать модули VMware DRS (правила affinity/anti-affinity, resource pools) и vSAN (storage policy). — Помогать в создании и тестировании модулей SRM (protection groups, recovery plans) и HCX (site pairing, network extension), включая тестирование отказоустойчивости. — Сотрудничать с Network Architect по реализации NSX-T сегментов и правил DFW для VMware нагрузок. — Диагностировать и решать производственные проблемы в VMware automation модулях на этапах внедрения и адаптации. — Участвовать в тестировании модулей и документации согласно стандартам платформы Infrastructure as Code Engine. Требования: — Опыт 3+ лет в разработке и эксплуатации VMware automation. — Экспертные знания vSphere, DRS и vSAN через Terraform/OpenTofu и Ansible. — Опыт тестирования VMware, включая paired-site и failover тесты для HCX/SRM. — Знания NSX-T сетевой сегментации и распределённого файрвола (DFW) для взаимодействия с Network Architect. — Навыки настройки Windows guest (cloudbase-init) и Linux cloud-init. — Профессионализм в Terraform (IaC) и Ansible (CaC) разработке. — Умение работать с AI-поддержкой через GitHub Copilot. — Свободное владение английским языком на уровне B2 и выше. Желательно: — Опыт интеграции VMware provisioning с golden-image pipelines. — Знания Microsoft Azure. Условия: — Полная занятость. — Удалённая работа.

Группа компаний «ДОМ.РФ» реализует национальные проекты в области жилищного строительства и ипотеки. Более 25 лет занимается развитием жилищной сферы в России. В компании работает более 9 тысяч человек, из которых более 1,5 тысяч — команда цифровой вертикали, проводящая цифровую трансформацию строительной отрасли и создающая инновационные ИТ-продукты. Задачи: — Развивать платформу разработки, проектировать и внедрять новые платформенные интеграции как готовый сервис для команд: от идеи до выката, доступов, мониторинга и документации — Развивать текущий стек: секреты, управляемые БД, Kafka, registry, GitOps, CI/CD, наблюдаемость — Сопровождать кластеры Kubernetes и платформенные сервисы, разбирать инциденты, поддерживать мониторинг и логирование — Участвовать в развитии инфраструктуры: виртуальные машины, автоматизация, связанные платформенные компоненты — Самостоятельно вести задачу до результата: уточнять требования, пушить смежников, эскалировать блокеры — Оформлять заявки на сетевые доступы, учётные записи, сертификаты и согласования при необходимости — Работать с продуктовыми командами как с заказчиками платформы и не оставлять интеграции незавершёнными — Использовать LLM и ИИ-агентов в повседневной работе и развивать эти практики в команде, в том числе через MCP Требования: — 5+ лет в инфраструктуре, platform engineering или SRE — Опыт с Kubernetes в продакшене: операторы, Helm, сеть, хранилище, RBAC, разбор инцидентов — GitOps на практике: инфраструктура и сервисы описываются в Git, изменения идут через merge request, а не руками в кластере — Опыт с Terraform и/или Ansible — Опыт интеграций под ключ: Vault, операторы PostgreSQL и Kafka, registry, мониторинг — Понимание корпоративного контура: сети, DNS, учётные записи, сертификаты, согласования со смежными командами и ИБ — Умение доводить задачу до результата: заявки, переписка, эскалации — Активная работа с LLM и ИИ-агентами: разбор инцидентов, код и манифесты, документация, исследование незнакомых API

Location: Москва Мы ищем инженера по сопровождению для поддержки систем класса Mission Critical — высоконагруженных, отказоустойчивых сервисов, от которых зависит бизнес. В задачи входит обеспечение бесперебойной работы, мониторинг, инцидент-менеджмент и автоматизация процессов. Знания DevOps необходимы для взаимодействия с инфраструктурой и CI/CD-конвейерами. Обязанности * обеспечивать стабильную работу и доступность MC+ системы и смежной инфраструктуры * автоматизировать рутинные операции по развёртыванию, мониторингу и управлению инфраструктурой * настраивать и поддерживать CI/CD-пайплайны * помогать с настройкой и развитием мониторинга, алертинга и логирования * участвовать в проектировании систем с учётом отказоустойчивости и масштабируемости * участвовать в реагировании на инциденты, помогать с post-mortem-анализом * разрабатывать и поддерживать скрипты и инструменты автоматизации на Python/Bash * работать с контейнерами (Docker), взаимодействовать с Kubernetes * документировать процессы, инструкции и Known Workarounds * взаимодействовать с командой разработки для улучшения качества и надёжности кода * взаимодействовать с заказчиком и смежными командами для координации работ по сопровождению. Требования * опыт работы с Linux/Unix-системами и понимание их устройства * уверенное владение Python или другим языком программирования (умение писать скрипты и небольшие утилиты) * опыт настройки и поддержки CI/CD-пайплайнов * понимание принципов работы систем мониторинга и алертинга * знание основ сетей: DNS, HTTP/TCP, маршрутизация * опыт работы с Git и понимания командной разработки * умение работать с контейнерами (Docker) — понимание, как запускать и настраивать контейнеризованные приложения * опыт чтения и анализа технической документации * готовность работать в офисе и быть частью активной команды сопровождения _Будет плюсом:_ * опыт работы с Ansible или Terraform * опыт работы с Prometheus, Grafana, PVS-стеком * опыт работы с Kubernetes * понимание принципов Infrastructure as Code * опыт сопровождения продуктовых систем и работы с внутренними заказчиками * навыки работы с генеративными AI-моделями, опыт создания AI-агентов и использования их в работе * опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов * инструментальное владение AI для анализа, генерации и автоматизации. Условия * офисный формат по адресу Кутузовский проспект 32к1 * ежегодный пересмотр зарплаты и годовая премия * расширенный ДМС и льготное страхование для семьи * уникальная система обучения Сбера для профессионального и карьерного развития * выгодная ипотека для сотрудников * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера * корпоративная пенсионная программа.

Требования: – Коммерческий опыт работы в DevOps/SRE от 3 лет. – Уверенные знания и практический опыт работы с Kubernetes в production. – Helm, Docker, Nginx, Ingress. – Уверенное администрирование Linux. – Опыт построения и поддержки CI/CD, желательно GitLab CI. – Опыт работы с IaC: Ansible, Terraform. – Практический опыт с GitOps, желательно ArgoCD. – Опыт настройки мониторинга: Prometheus, Grafana, VictoriaMetrics. – Bash и/или Python для автоматизации. – Понимание принципов работы SQL и NoSQL баз данных: опыт с PostgreSQL, Redis, Qdrant будет плюсом. – Опыт работы хотя бы с одним из облаков: Yandex Cloud, Azure, AWS. – Опыт самостоятельного внедрения инфраструктурных решений у заказчиков. Будет плюсом: – Опыт работы сразу с несколькими облачными платформами. – Опыт построения инфраструктуры с нуля. – Понимание security-практик в DevOps. – Опыт работы с AI/ML-инфраструктурой и соответствующим стеком. – Опыт технического взаимодействия непосредственно с заказчиком.

Задачи: — Встраивание новых типовых технологий развертывания в CI/CD для автоматического регресионного тестирования — Декомпозиция текущего пайплайна на компоненты — Развитие IaC на базе ansible/terraform для внутренних сервисов и раннеров — Обеспечение observability (мониторинг и алертинг) и сбора метрик с лабораторных, тестовых окружений и внутренних сервисов Требования: — Уверенное знание и владение Gitlab-CI, Ansible, git, terraform — Навыки администрирования и траблшутинга OS Linux — Опыт написания shell скриптов: bash, sed, awk, grep и т.п. — Опыт контейнеризации, мониторинга и логирования сервисов в Docker (или подобных) — Опыт работы с системами автоматизации сборки GNU Make, CMake, Git, Task — Понимание принципов работы загрузчиков: BIOS, UEFI, uBoot, GRUB и т.п. — Знание Python на среднем уровне, достаточном для написания модулей Ansible и автоматизации процессов CI/CD — Знание основных технологий: Security Hardening, Network Policies, mTLS, Secrets Management, RBAC, Container/Database Security, Repository Manager — Понимание принципов клиент-серверного взаимодействия REST API Желательно: — Опыт построения наглядных автоматизированных решений мониторинга/алертинга и логирования в сложных микросервисных системах — Реализация на практике конвееров CI/CD с интеграцией инструментов observability с нуля в облачных решениях — Знание сетевых технологий: модель OSI, принципы маршрутизации — Опыт работы с terragrunt, lxc, k8s — Опыт работы со SberCloud Условия: — Официальное оформление по ТК РФ — Профессиональные митапы и встречи для обмена опытом — Сообщества по интересам: спорт, игры, книги, аниме — Гибкий график без контроля времени работы — ДМС со стоматологией с первого месяца работы — Обучение: сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы — Свободная атмосфера без дресс-кода и бюрократии — Поддержка креатива и возможность профессионального роста — Скидки на фитнес, покупки и другие услуги от партнеров — Корпоративные мероприятия, спортивные старты, мерч и подарки

Задачи: — Поддержка multi-project облака; — Администрирование Kubernetes CCE (prod/dev сайта famil.ru, внутренние сервисы); — Онбординг новых web-приложений: DNS → nginx → RDS → GitLab CI → мониторинг; — Настройка и поддержка CI/CD (GitLab Runners, docker/K8s deploy); — Управление PostgreSQL/MySQL RDS (admin); — Observability: Grafana, Loki, Prometheus, Alloy, Zabbix, алерты в мессенджеры; — Сеть: VPN, VPC peering, security groups, ingress; — Бэкапы: RDS, CBR, OBS, pg_dump; — Автоматизация через Ansible (runners, agents, logrotate); Требования: — Образование высшее (техническое, в области информационных технологий); — Опыт работы от 2 лет DevOps/SRE; — Уверенный пользователь Linux (Ubuntu) bash; — Опыт автоматизации на основе Terraform + Terragrunt (или Terraform + аналог); — Умение настраивать и сопровождать CI/CD процессы Gitlab /Jenkins,Docker; — Опыт администрирования PostgreSql; — Опыт с облаком (Huawei Cloud / SberCloud / AWS / Yandex Cloud). Будет преимуществом: — Опыт работы с Grafana/Loki/Prometheus, Ansible, Zabbix, Python для автоматизации; — Опыт миграции legacy → K8s. Условия: — Работу в аккредитованной IT-компании; — Интересные проекты и сильную команду ИТ специалистов; — Уютный офис на ст. м. Улица 1905 года / м. Краснопресненская (БЦ "Сибирь" пешая доступность 5-6 минут), отсутствие дресс-кода; — График работы 5/2 (офис, после испытательного срока 1 день удаленно); — Оформление с первого рабочего дня по ТК РФ, официальная оплата труда; — Возможности профессионального развития и карьерного роста; — ДМС после испытательного срока, 3 месяца работы в Компании; — Корпоративные скидки для сотрудников компании по программе лояльности от BestBenefits, геймификация, брендированный мерч, спортивные забеги, благотворительные акции, внутренние мероприятия.

Технический стек: - ОС: глубокие знания Linux (Ubuntu, Debian), плюсом знание CentOS или других rpm дистрибутивов. - CI/CD инструменты: GitLab CI. - Контейнеры: Docker, плюсом знание Podman. - Оркестрация и IaC: Ansible, pulumi. - Облачные платформы: Yandex Cloud. - Мониторинг: Prometheus, Grafana, VictoriaMetrics, VictoriaLogs. - Языки программирования: Python (для написания скриптов и автоматизации). Основные обязанности: - Автоматизация процессов (CI/CD): настройка и поддержка конвейеров непрерывной интеграции и доставки кода. - Управление инфраструктурой (IaC): развертывание и управление серверами и сетями с помощью кода. - Контейнеризация и оркестрация: упаковка приложений в контейнеры и управление ими в кластерах. - Мониторинг и логирование: настройка систем отслеживания работоспособности приложений и сбора логов для быстрого поиска ошибок. - Обеспечение безопасности (DevSecOps): интеграция проверок безопасности на всех этапах разработки и контроль доступа к серверам. Условия: - Удаленный (по РФ) формат работы. - Годовой бонус. - Соц.пакет (ДМС, связь и др.).

Задачи: — Развёртывание и поддержка тестовых стендов ДБО ФЛ в Docker и Kubernetes; — Настройка и поддержка CD-пайплайнов для доставки артефактов от вендора на тестовые контуры; — Участие в проекте СОРМ (система сбора логов): развёртывание, настройка, сопровождение на тестовых стендах; — Тестирование работы Kafka в связке с ДБО: проверка продюсеров, консьюмеров, топиков, коннекторов; — Выявление и устранение проблем на тестовых стендах; — Подготовка документации и передача знаний в подразделение эксплуатации; — Администрирование Kafka на тестовых стендах: управление топиками, мониторинг лага, очистка данных, перезапуск при сбоях; — Автоматизация рутинных операций, связанных с развёртыванием, обновлением и очисткой тестовых стендов; — Взаимодействие с подразделением системного администрирования для решения инфраструктурных вопросов; — Интеграция тестовых сервисов с существующей системой мониторинга и трассировки; — Обеспечение возможности для вендора проводить замеры производительности на тестовых стендах. Требования: — Опыт работы DevOps-инженером от 4 лет; — Уверенное владение Docker и Kubernetes (развёртывание, отладка, работа с манифестами, Helm); — Опыт настройки Continuous Delivery-пайплайнов (GitLab CI, Jenkins, ArgoCD или аналоги); — Практический опыт администрирования Apache Kafka: управление топиками, мониторинг лага, работа с продюсерами, консьюмерами, коннекторами; — Опыт работы с системами логирования и мониторинга (ELK/EFK, Prometheus, Grafana и аналоги); — Навыки автоматизации рутинных задач: Bash, Python, Ansible, Terraform; — Понимание принципов CI/CD, артефактного управления, работы с репозиториями (Nexus, Artifactory или аналоги); — Опыт интеграции сервисов с системами распределённой трассировки (Jaeger, Zipkin или аналоги); — Знание Linux на уровне уверенного пользователя (чтение логов, сетевая диагностика, процессы); — Навыки подготовки технической документации и передачи знаний команде эксплуатации. Будет плюсом: — Опыт работы с высоконагруженными банковскими или финтех‑системами (в т.ч. ДБО). Условия: — Срок проекта 6 месяцев (с возможной пролонгацией); — Трудоустройство по ТК РФ; — Гибридный формат работы (2-3 дня в неделю из офиса); — Расширенный ДМС со стоматологией; — Бесплатное обучение английскому языку вам и вашим детям; — Скидки в фитнес-клубы; — Предоставляем всю необходимую технику для работы.

Задачи: — Развивать и сопровождать инфраструктуру AI-платформы. — Разворачивать и поддерживать сервисы в Kubernetes. — Контейнеризировать приложения и инфраструктурные компоненты с использованием Docker. — Разрабатывать и поддерживать CI/CD-пайплайны. — Автоматизировать рутинные операции с помощью Python и Bash. — Работать с ArgoCD и IaC-инструментами. — Настраивать мониторинг, логирование и health-checks. — Работать с persistent storage и S3/object storage. — Участвовать в эксплуатации AI/ML-сервисов и LLM inference, администрировать AI системы. — Постепенно осваивать GPU-инфраструктуру и особенности запуска AI-сервисов на GPU. — Участвовать в развитии внутренних стандартов deployment и эксплуатации AI-сервисов. — Разбираться в инцидентах и самостоятельно доводить технические задачи до результата. — Взаимодействовать с архитекторами, разработчиками, специалистами по кибербезопасности, ML-инженерами и системными администраторами. Требования: — Уверенное владение Linux и командной строкой. — Практический опыт с Docker и Docker Compose. — Базовый практический опыт работы с Kubernetes. — Понимание основных Kubernetes-объектов: Pod, Deployment, Service, ConfigMap, Secret, Ingress, PVC. — Опыт работы с Git. — Понимание принципов CI/CD и практический опыт работы хотя бы с одним CI/CD-инструментом. — Bash на уровне написания небольших скриптов автоматизации. — Python на уровне написания automation scripts и небольших сервисных утилит. — Базовое понимание сетей: TCP/IP, DNS, HTTP/HTTPS. — Понимание принципов мониторинга и логирования. — Понимание разницы между файловым, блочным и объектным хранилищем. — Понимание базовых принципов работы AI/ML-сервисов: model, training, inference, embeddings, LLM. — Понимание базовых принципов применения мер защиты от киберугроз. — Будет плюсом: Helm, Ansible, ArgoCD / GitOps, Prometheus / Grafana / Loki, S3 / MinIO, PostgreSQL / Redis, опыт работы с GPU и NVIDIA, NVIDIA Container Toolkit / CUDA, vLLM, SGLang, Triton или другие inference engines, MLflow, Airflow, Kubeflow или другие MLOps-инструменты, RAG, vector databases, embeddings, непосредственный опыт эксплуатации AI/ML или LLM-сервисов, опыт работы в инфраструктурной или DevOps-команде, опыт эксплуатации production-систем, опыт работы с on-premise инфраструктурой, опыт работы с Linux-серверами и Kubernetes-кластерами, понимание принципов отказоустойчивости и масштабирования. — Английский язык на уровне чтения технической документации. — Не требуется глубоких знаний ML и разработки нейронных сетей. — Не требуется самостоятельно обучать модели или разрабатывать ML-алгоритмы. — Важнее хорошая инженерная база, способность самостоятельно разбираться в проблемах и готовность постепенно углубляться в AI infrastructure. Условия: — Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + премия по результатам KPI. — Сложные и интересные задачи, современный стек технологий. — Забота о здоровье: программа ДМС с первых дней работы, включая стоматологию и обслуживание в лучших клиниках города. — Возможность вертикального и горизонтального карьерного роста: регулярные тренинги, вебинары, митапы и демо-дни. — Корпоративные предложения от партнёров группы АЛЬФА-БАНК. — Бесплатная мобильная связь Альфа-Мобайл.

Location: Espoo Workplace: Hybrid ROLE HIGHLIGHTS: - Sovereign Infrastructure Operations Engineer - Location: Espoo - Department: IT - Reports to: Head of IT - Employment type: Permanent - Workplace model: Onsite - Employment is subject to applicable security screening (incl. SUPO, where required) WHY THIS ROLE MATTERS:   As a Sovereign Infrastructure Operations Engineer, you'll take operational ownership of ICEYE's secure bare-metal infrastructure, virtualization platforms, and production Kubernetes environments, keeping the dedicated air gaped collaboration platform reliable, secure, and audit-ready under some of the strictest information security frameworks in Europe.   WHO WE ARE ICEYE is the world leader in sovereign intelligence from space. We deliver persistent monitoring capabilities to detect and respond to changes in any location on Earth.   ICEYE owns the world's largest and most advanced SAR (synthetic aperture radar) satellite constellation. To our customers we provide intelligence with unmatched quality, latency and revisit times, in any weather, day or night. To governments who choose to operate their own constellation we provide this proven capability as a sovereign system.   ICEYE-built constellations serve customers in defence and intelligence, environmental monitoring, insurance and emergency management. We enable fast decisions that contribute to a safer future.   Founded and headquartered in Finland, ICEYE operates globally with over 1000 employees across Europe, North America, the Middle East, and Asia-Pacific. YOUR DAY-TO-DAY RESPONSIBILITIES   - Manage configuration state across physical and virtual assets using GitOps with Infrastructure as Code tools (Git/Gitlab, Ansible, Terraform, or Puppet), removing manual configuration drift in secure environments in alignment with the strict change policies of the given security controls - Maintain and support production Kubernetes clusters in restricted environments, covering upgrades, storage integration, and registry management - Administer secure platform core services (Mattermost, Nextcloud, Keycloak, OpenBao), including deployment, upgrades, and integration with local IAM and storage - Run weekly meetings (change management, vulnerability management) with stakeholders on the infrastructure side - Maintain technical security controls to satisfy Finnish Katakri, German VS-NfD, and related European frameworks (e.g. NIS2, ISO 27001), including patch management, hardening, and access control - Maintain secure infrastructure networking (VLAN isolation, mTLS, PKI) and identity integrations, in coordination with network and security teams - Execute backup and disaster recovery procedures and routine hardware maintenance across air-gapped or high-security sites   WHAT WE’RE LOOKING FOR Must haves: - 5+ years hands-on experience in Systems Administration, IT Systems Engineering, or Infrastructure Operations, with a focus on Linux environments - Practical experience running and maintaining production Kubernetes clusters - Expert-level Linux administration (Debian/Ubuntu or RHEL/Rocky), including system hardening and vulnerability patching - Practical knowledge of Katakri, VS-NfD, or equivalent European security/compliance frameworks (ISO 27001, NIS2) - Solid understanding of enterprise networking fundamentals (VLAN segmentation, firewalls, DNS/DHCP, VPN protocols, PKI) - Eligibility to obtain and maintain a high-level national security clearance in Finland   Nice to haves: - Experience with Ceph or ZFS storage systems - Experience with at least one Infrastructure as Code tool (Ansible, Terraform, or Puppet), with the ability to manage configurations - Experience with Keycloak, Vault, or internal PKI management - Familiarity with Kubernetes operations specifically in secure or air-gapped environments   APPLICATION PROCESS - TA Screen (30 mins) - Interview with Hiring Manager (30 mins) - Technical Deep-Dive Interview with Team (60 mins) - Stakeholder & Security Alignment Interview (30 mins) WORKING AT ICEYE At ICEYE, you’ll join a diverse and highly engaged team united by the ambition to make the impossible possible. As a global scale-up, we combine speed and ambition with the opportunity to take real ownership from day one. Your growth, wellbeing, and success are a priority, with continuous professional development, training opportunities, and a culture where collaboration is how we win. HOW WE WORK (OUR VALUES) Make the impossible possible: We set ambitious goals and stay calm under pressure. We bring grit, optimism, and ownership when things get hard, and we keep moving until we find a way. - Be curious: Go deep, ask questions, listen carefully, and think critically. Understand the “why” behind decisions. - See the big picture: Stay close to what’s happening across the company so you can make better decisions. Consider how your work affects others. - Drive effective teamwork: Create psychological safety, invite different perspectives, and build inclusive teams. There are no bad questions. - Act as one team: We win together. We match tasks to the right owner and stay agile as priorities shift. - Have fun: What we do matters—and it should be enjoyable. Celebrate progress, take pride in results, and share the wins. BENEFITS Our benefits are designed to support your health and wellbeing, at work and beyond. We keep improving them based on employee feedback, and offerings vary by location. Talent Acquisition will confirm what applies for this role and location during the process.   OUR COMMITMENT TO DIVERSITY, EQUITY, AND INCLUSION We want ICEYE to be a place where people can be themselves and do great work. Different backgrounds and perspectives make us stronger, which is why we work to create an environment where people feel included, respected, and able to speak up. Whatever your background, we want you to bring your authentic self to the table. We’re committed to fair, inclusive hiring and equal opportunity. Everyone is welcome to apply. If you need any adjustments or support during the recruitment process, tell us—we’ll do our best to help. Apply now to start your ICEYE journey, and help us continue to make the impossible possible together. Read more about ICEYE and working with us at iceye.com http://iceye.com.

Задачи: — развёртывать, настраивать и сопровождать Langfuse в защищённых контурах Банка, включая настройку зависимых компонентов: PostgreSQL, ClickHouse, Redis и объектного хранилища; — организовывать интеграцию с Apache Kafka: создавать и сопровождать топики, настраивать ACL, consumer groups, retention, репликацию, DLQ/retry-механизмы, мониторить Kafka lag; — поддерживать потоки телеметрии моделей: результаты работы классических ML-моделей, LLM traces, события RAG-пайплайнов, метрики качества, технические логи и алерты; — развёртывать и эксплуатировать сервисы в Kubernetes/OpenShift: namespaces, RBAC, Secrets, ConfigMaps, Ingress, resource limits/requests, autoscaling и сетевые политики; — разрабатывать и сопровождать Helm-чарты, Kubernetes-манифесты и шаблоны конфигурации для dev/test/preprod/prod-контуров; — строить и поддерживать CI/CD- и GitOps-конвейеры: сборка, тестирование, сканирование, публикация артефактов, деплой и rollback; — автоматизировать инфраструктуру и конфигурации с использованием Ansible, Terraform или аналогичных средств; — настраивать мониторинг, централизованное логирование и алертинг: Prometheus, Grafana, Alertmanager, ELK/Opensearch или аналоги; — сопровождать и проводить первичную оптимизацию PostgreSQL, ClickHouse, Redis, Kafka, Nginx/Ingress и смежных инфраструктурных компонентов; — обеспечивать отказоустойчивость, резервное копирование, восстановление и планирование ресурсов платформы; — участвовать в разборе инцидентов, готовить RCA, runbook’и и мероприятия по предотвращению повторных сбоев; — обеспечивать требования ИБ: управление доступами, секретами, сертификатами, сетевой сегментацией, аудитом и устранением уязвимостей; — вести эксплуатационную и техническую документацию по сервисам, интеграциям и процедурам сопровождения. Требования: — опыт работы DevOps/SRE-инженером от 5-ти лет; — практический опыт эксплуатации Kubernetes или OpenShift в production-среде: Helm, RBAC, networking, autoscaling, диагностика и настройка ресурсов; — уверенное знание Linux, Docker, Git, Bash и основ сетевого взаимодействия: TCP/IP, DNS, HTTP(S), TLS, reverse proxy; — практический опыт работы с Apache Kafka: топики, партиции, репликация, consumer groups, ACL, retention, мониторинг и устранение инцидентов; — опыт построения и сопровождения CI/CD-пайплайнов на Jenkins, GitLab CI, TeamCity, Argo CD или аналогичных инструментах; — знание и практическое применение Ansible, Terraform либо других IaC-инструментов; — опыт настройки мониторинга и observability: Prometheus, Grafana, Alertmanager, централизованное логирование, трассировка; — опыт эксплуатации PostgreSQL; понимание принципов работы ClickHouse и Redis; — умение автоматизировать рутинные операции с помощью Python и Bash; — понимание принципов высоконагруженных и распределенных систем; — знание подходов к безопасной эксплуатации: управление секретами, сертификатами, доступами, уязвимостями и журналированием действий; — навыки технической коммуникации: взаимодействие с командами разработки, архитекторами, ИБ, администраторами платформы и владельцами интеграций. Будет плюсом: — опыт работы в крупных FinTech-компаниях; — знание Groovy. Условия: — уровень зарплаты обсуждается индивидуально, есть доплаты за менторство и профактивности; — долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review; — релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников; — доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер); — ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные; — тимбилдинги, детские праздники, внутренние мероприятия; — офисы в Москве, Санкт-Петербурге, Казани, Нижнем Новгороде, Самаре.

Задачи: — Настройка и поддержка CI/CD pipelines — Автоматизация сборки, тестирования и развертывания приложений — Администрирование Linux-серверов — Работа с Docker и Kubernetes — Управление инфраструктурой через Terraform и Ansible — Мониторинг, логирование и настройка алертинга — Администрирование виртуальной инфраструктуры — Настройка и поддержка сетевой инфраструктуры — Настройка VPN, Reverse Proxy и балансировки нагрузки — Обеспечение стабильности и доступности инфраструктуры Требования / технологии: — Linux: Debian, Ubuntu, CentOS, RHEL — LVM, Git — CI/CD: Jenkins, GitLab CI, GitHub Actions — Docker, Kubernetes — Terraform, Ansible — Bash, Python — Prometheus, Grafana, ELK Stack, Zabbix — Kafka, RabbitMQ — Proxmox, VMware vSphere — TCP/IP, DNS, HTTP/HTTPS, TLS — Routing, NAT, Firewall, VLAN — MikroTik — VPN: IPsec, OpenVPN, WireGuard — Site-to-Site VPN — Reverse Proxy, Load Balancing — Понимание принципов сетевой сегментации

Задачи: — Настройка и сопровождение CI/CD для мобильных приложений (iOS/Android). — Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций. — Управление секретами, сертификатами и переменными окружения. — Управление инфраструктурой как код (IaC), разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация). — Администрирование платформ оркестрации, установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями). — Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA. — Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках. — Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации. — Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений. — Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации. — Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач. Требования: — Опыт разработки и поддержки CI/CD пайплайнов для мобильных приложений (iOS/Android) от 2 лет. — Желательно знание Fastlane (автоматизация сборки, подписи, публикации), а также Jenkins, GitLab CI. — Уверенное владение процессом код-подписи и управления сертификатами для iOS (Apple Developer, provisioning profiles, p12, mobileprovision) и Android (keystore, Google Play Signing). — Опыт публикации приложений в App Store и Google Play Console (создание релизов, управление треками, TestFlight, внутреннее/открытое тестирование, метаданные). — Знание мобильных платформ и инструментов сборки: Xcode, xcodebuild, swift, objc, cocoapods, carthage; Android Studio, Gradle, adb, подписи. — Опыт работы с системами мониторинга мобильных приложений (Crashlytics, Sentry, App Center) и настройка алертов по ошибкам, падениям, производительности. — Практический опыт с Infrastructure as Code (Terraform, Ansible) для автоматизации развертывания мобильных билд-ферм (Mac mini, агенты) и сопутствующей инфраструктуры. — Понимание подходов DevSecOps для мобильных приложений: кода (ProGuard, R8, DexGuard), безопасности библиотек, секретами (API-ключи, токены) через HashiCorp Vault или аналоги. — Знание Git, работа с ветвлением, стратегии управления релизами (GitFlow, GitHub Flow), тегирование версий приложений (semver). Желательные навыки: — Опыт внедрения канареечных релизов для мобильных приложений (например, поэтапный rollout в Google Play, TestFlight для ограниченной аудитории). — Знание контейнеризации (Docker) для изоляции среды сборки и тестов. — Опыт настройки автоматического тестирования мобильных приложений (Unit, UI, интеграционные тесты, запуск на эмуляторах/симуляторах в CI). — Знание SQL/NoSQL баз данных (для отладки бэкенд-интеграций). — Опыт работы с Kafka или другими брокерами сообщений (для событийной аналитики). — Навыки написания runbook и документации, участие в постмортемах инцидентов. — Базовое знание Kubernetes (для понимания среды запуска бэкенд-сервисов).

Задачи: — Создавать и эксплуатировать среды от тестирования до продакшена — Настраивать высокодоступные и высоконагруженные системы — Заниматься автоматизацией процессов сборки и деплоя — Развивать, поддерживать и автоматизировать процессы CI/CD — Активно работать с k8s и облачными технологиями — Обеспечивать бесперебойную работу инфраструктуры и сервисов — Обнаруживать потенциальные проблемы и участвовать в создании решения по их устранению — Участвовать в проектировании и разработке собственных инструментов — Автоматизировать процесс развертывания и настройки стендов (используем IaC) Требования: — Опыт работы DevOps инженером от 1,5-х лет — Уверенные знания linux — Боевой опыт запуска и эксплуатации k8s в продакшене и опыт написания helm сharts c 0 — Опыт написания docker-compse с 0 и доработка существующих — Опыт конфигурирования web-серверов nginx/traefik — Уверенное владение CI/CD инструментами — Опыт настройки и поддержки систем мониторинга и логирования — Опыт работы с системами управления конфигурацией (Ansible, Terraform и тд) — Понимание принципов построения микросервисной архитектуры и подходов к управлению инфраструктурой как код — Понимание принципов построения отказоустойчивых систем и их масштабирования — Опыт автоматизации с использованием скриптовых языков (go/bash/python и тд) Условия: — Оформление по ТК РФ — Полностью белая конкурентная заработная плата, ориентируемся на ожидания кандидата в первую очередь — Наставничество — Внутреннее обучение в команде или внешние конференции, курсы — После прохождения испытательного срока - доступ к программе ДМС

Задачи: — Администрирование и поддержка распределенной среды виртуализации. — Мониторинг производительности, поиск и устранение неисправностей (troubleshooting). — Администрирование гостевых ОС Linux внутри виртуальных машин. — Выполнение регламентных работ: обновление гипервизоров, vCenter и прошивок серверного оборудования. — Участие в процессах резервного копирования (например, Veeam Backup). — Автоматизация рутинных задач эксплуатации. — Взаимодействие с командами разработки и смежными отделами сопровождения. Требования: — Глубокие знания и опыт администрирования VMware vSphere (ESXi, vCenter Server). — Понимание работы распределенных коммутаторов (vDS), кластеров высокой доступности (HA, DRS). — Отличное знание ОС семейства Linux (Ubuntu, Debian, Oracle Linux). — Навыки диагностики производительности, работы с сетью и дисковой подсистемой (LVM, файловые системы). — Опыт написания скриптов (Bash, Python) и использования инструментов автоматизации (Ansible). — Понимание принципов работы сетей (TCP/IP, VLAN, маршрутизация) и систем хранения данных (SAN/NAS, iSCSI). — Опыт работы от 2–3 лет в роли системного инженера, инженера виртуализации или DevOps. — Будет плюсом: навыки работы с Docker, Kubernetes; опыт миграции виртуальных машин между ЦОД или развертывания облачных решений; наличие сертификатов (например, VCP — VMware Certified Professional). Условия: — Трудоустройство по ТК РФ (есть возможность заключить договор ГПХ до конца года), аккредитованная ИТ-компания. — Комфортный офис в шаге от м. Спортивная/ МЦК Лужники. — График работы 5/2 с 9:00/10:00 до 18:00/19:00. — Офисный формат работы на исп. срок, далее гибрид. — Обучение/семинары за счет компании. — Расширенный соц. пакет: ДМС (поликлиника, госпитализация, стоматология), скидки от партнеров, льготы на ипотеку. — Насыщенная корпоративная жизнь, ежемесячные пицца-пати. — Открытая рабочая атмосфера, общение на "ты", отсутствие дресс-кода.

О проекте: VK AI Space — платформа для создания и эксплуатации AI-агентов и LLM-решений корпоративного уровня. Продукт внедряется как в облаке, так и в закрытых контурах заказчиков (on-premise, air-gapped). Задачи: — Разворачивать и эксплуатировать Kubernetes-кластеры в production, в том числе с нуля через Kubespray. — Работать в закрытых (air-gapped) контурах без доступа к интернету: самостоятельно готовить пакеты, образы, чарты и зависимости для offline-развёртывания. — Устанавливать и настраивать сервисы в Kubernetes через Helm, дебажить и дорабатывать чарты «на лету» в процессе внедрения. — Настраивать и сопровождать сопутствующий стек: БД и сервисы в Kubernetes, Kafka, ClickHouse, Postgres, Qdrant, Traefik, OpenSearch, NATS, NACK. — Обеспечивать работу GPU-нагрузок: KubeRay Operator, NVIDIA Device Plugin. — Диагностировать и устранять проблемы на уровнях Kubernetes, Helm, Linux. — Самостоятельно вести внедрение от подготовки инфраструктуры до запуска и передачи в эксплуатацию. — Выезжать к заказчикам в Москве и регионах для работ в закрытых контурах (примерно 40% проектов — onsite, 60% — удалённо). Требования: — Готовность к очным выездам к заказчикам в Москве и на площадки заказчиков для внедрения продукта в закрытых контурах. — Практический опыт развёртывания и эксплуатации Kubernetes в production. — Уверенное владение Kubespray: самостоятельное развёртывание кластера с нуля, понимание архитектурных компонентов и их взаимодействия. — Опыт работы в закрытых (air-gapped) контурах без доступа к интернету. — Умение самостоятельно подготовить все необходимые пакеты, образы и зависимости для offline-развёртывания. — Опыт установки и настройки сервисов в Kubernetes через Helm. — Умение дебажить и дорабатывать Helm-чарты в процессе внедрения. — Уверенное знание Linux, Ansible, Terraform, Docker / Container Registry. — Навыки диагностики и устранения проблем Kubernetes, Helm, Linux. — Опыт внедрения решений у заказчиков. — Способность самостоятельно доводить внедрение от подготовки инфраструктуры до запуска и эксплуатации продукта. Условия: — Заработная плата до 250 000 руб. (окончательный размер обсуждается по результатам собеседования). — Гибридный формат работы. — График работы 5/2 с гибким началом рабочего дня. — Оформление на выбор — по ТК РФ, ИП или как самозанятый. — Статус аккредитованной IT-компании. — Амбициозные проекты и профессионально интересные задачи. — Возможность для карьерного и профессионального роста в динамичной компании.

Задачи: — сопровождать платформы оркестрации и автоматизации ИТ-инфраструктуры у заказчиков: внедрение платформ оркестрации; — реализация и сопровождение CI/CD Pipeline, миграция систем и сервисов; — поддержание решений по высокой доступности и отказоустойчивости; — реализация дополнительного функционала к платформе контейнеризации (Persistent Storage, backup, мониторинг, сети); — поддерживать архитектуру DevOps решений у крупных корпоративных заказчиков, планировать и сопровождать миграции систем, решать проблемы производительности систем. Требования: — высшее техническое образование; — релевантный опыт работы от двух лет; — приветствуется опыт работы в поддержке высокодоступных систем 24/7; — опыт работы с Kubernetes либо с OKD/Openshift, российскими аналогами; — опыт работы с Nginx, Linux, Ansible, git; — опыт написания скриптов на bash/python/go или других языках; — понимание общих принципов работы ИТ-систем, сетевого стека, балансировки нагрузки; — глубокое понимание механизмов работы оркестраторов, опыт диагностики проблем внутри кластера; — опыт внедрения, поддержки и развития средств автоматизации процессов доставки приложений (CI/CD). Будет плюсом: — опыт работы с распределёнными хранилищами Ceph; — опыт работы с Kafka, ELK, Prometheus, Grafana; — опыт работы с OKD/Openshift; — наличие сертификата Certified Kubernetes Administrator. Условия: — аккредитованная ИТ-компания с 35-летним опытом на рынке; — график работы 5/2 с 10:00 до 18:30; — гибкий социальный пакет после испытательного срока (ДМС, компенсация фитнеса и изучения иностранных языков); — компенсация до 100% оклада 10 рабочих дней больничного в год; — социальная поддержка в сложных жизненных ситуациях, масштабные выездные мероприятия, круглосуточные медицинские консультации; — возможность роста и обмена опытом, регулярные обучения, курсы и сертификации за счёт компании; — участие в ключевых профильных мероприятиях ИТ-рынка; — необходимая техника для комфортной работы; — онлайн-клубы по интересам (Jet Movies, Jet Travel, Jet Зверушки, сноуборд и горные лыжи, English Speaking Club, Фотоклуб); — корпоративные скидки на различные услуги и товары; — команда профессионалов, ориентированных на результат и поддержку друг друга.