DevOps-инженер

Ищем DevOps-инженера в рекламную платформу в сфере influence marketing.

Платформа помогает запускать рекламные кампании у блогеров: с аналитикой, маркировкой и удобным управлением размещениями. Продукт развивается, растет по задачам и требует аккуратной, надежной и воспроизводимой инфраструктуры. Нам нужен человек, который поможет выстроить и поддерживать процессы так, чтобы разработка и деплой были стабильными, предсказуемыми и удобными для команды.

Задачи:

- Проектирование, развертывание и сопровождение инфраструктуры в Яндекс Облаке;
- Описание инфраструктуры с помощью Terraform;
- Конфигурационное управление с помощью Ansible;
- Поддержка и развитие CI/CD пайплайнов в GitLab CI;
- Поддержка и развитие Docker-окружения;
- Участие в проектировании сетевой архитектуры;
- Обеспечение безопасности:
- Управление доступами и работа с секретами;
- Мониторинг и алертинг;
- Поддержка Linux-серверов;
- Взаимодействие с командой разработки.

Требования:

- Linux (уверенное администрирование);
- Terraform (модули, reusable-конфигурации);
- Ansible (roles, reusable-конфигурации);
- Git (уверенная работа, понимание workflow);
- Bash / shell scripting;
- GitLab CI;
- Опыт работы с self-hosted GitLab Runner;
- Понимание сетей:
* TCP/IP, подсети, CIDR, маски
* маршрутизация, MTU
* VPN / туннелирование
- Опыт работы с облаками (желательно Yandex Cloud);
- Docker / контейнеризация;
- Опыт работы с OpenVPN, StrongSwan, Zabbix;
- Понимание принципов работы backend и frontend приложений:
* PHP (Laravel)
* Node.js (Next.js)
- Базы данных: MySQL, Redis.

Что для нас важно:

- Понимание архитектуры, а не только инструментов;
- Умение писать поддерживаемые и переиспользуемые конфигурации;
- Осознанный подход к безопасности и доступам;
- Понимание, как инфраструктура влияет на стабильность и скорость разработки;
- Внимание к воспроизводимости инфраструктуры и автоматизации рутинных процессов;
- Умение разбираться в чужом коде и конфигурациях.

Будет плюсом:

- Опыт работы с OpenVPN, StrongSwan, Zabbix
- Опыт настройки HTTPS, Let's Encrypt и certbot
- Опыт автоматизации установки и сопровождения GitLab Runner
- Опыт выстраивания воспроизводимой инфраструктуры с нуля
- Привычка писать понятную документацию и делать аккуратные, поддерживаемые конфигурации

Мы предлагаем:

- Удаленка, full-time / part-time
- Компенсация на уровне рынка, формат T&M
- Оформление по согласованию
- Город не имеет значения, но будет плюсом, если вы находитесь в Санкт-Петербурге
- Работа в команде единомышленников над живым и технически интересным продуктом
- Возможность влиять не только на инфраструктуру, но и на качество процессов разработки в целом
- Хорошо описанные и структурированные задачи
- Гибкие процессы разработки
- Минимум бюрократии, совещаний и созвонов, максимум дела

На вакансии предусмотрено оплачиваемое тестовое задание