Senior DevOps, Infrastructure Security Engineer

Наша компанія займається розробкою та підтримкою власних програмних рішень у сфері аналізу великих даних, кібербезпеки, створення великих баз знань за допомогою багатошарових AI/ML рішень та проведення ситуативного аналізу на основі мільйонів подій на секунду в режимі реального часу.

Усі рішення побудовані за принципами мікросервісної архітектури та запускаються у рамках Kubernetes кластерів на хмарних і власних фізичних серверах.

Шукаємо фахівця, який зможе підсилити наявну команду, забезпечити максимальну систематизацію та гарантію якості процесів за допомогою повної реалізації підходів GitOps, IaC та патч-менеджменту. Важливо, що ми шукаємо спеціаліста з практичним досвідом програмування, розумінням принципів роботи та досвідом оптимізації баз даних для повного розуміння процесів під час планування архітектури, розробки та запуску проектів.

Ми очікуємо, що кандидат:

- Має комерційний досвід використання хмарних платформ AWS (EC2, S3, EKS, RDS, Route53 тощо) або аналогічних сервісів Google Cloud чи Azure.

- Має комерційний досвід роботи з VDS: від встановлення та налаштування операційної системи до кластеризації та запуску композиції сервісів.

- Активно використовує Docker, розуміє, як оптимізовувати образи, де їх зберігати та які ризики можуть виникати.

- Глибоко розуміє Kubernetes, його основні компоненти та концепції. Налаштовував взаємодію сервісів у середині кластера по HTTP, gRPC, WebSockets.

- Використовує Helm та має значний досвід роботи з ArgoCD.

- Має досвід налаштування комплексних CI/CD процесів на GitHub або GitLab.

- Чітко розуміє принципи роботи та призначення документоорієнтованих, реляційних, графових, векторних, стовпчикових та інших типів баз даних.

- Має досвід використання Elasticsearch, включно з кластеризацією, стратегіями створення індексів, шардуванням та резервним копіюванням.

- Має досвід роботи з Postgres, включно з міграціями та резервним копіюванням, розуміє різницю між типами індексів.

- Вміє встановлювати та налаштовувати стеки для моніторингу та телеметрії, включно з ELK, Loki, Prometheus, Grafana, Sentry, Zabbix.

- Активно використовує Terraform та Ansible.

- Розуміє принципи мережевого зонування, володіє інструментами OpenVPN, WireGuard, Tailscale.

- Чітко розуміє основні принципи кібербезпеки, використовує інструменти на кшталт nmap або аналогічні, моніторить стан інфраструктури, розуміє призначення модулів Cloudflare, а також принципи роботи WAF, IDS та інших систем.

- Має розуміння процесу інвентаризації мережевих активів та забезпечення патч-менеджменту.

- Має досвід комерційної розробки на Python.

- Володіє Linux як основним робочим середовищем.

Не обов'язково, але буде плюсом:

- Сертифікація від AWS, Terraform або Google Cloud.

- Досвід використання Neo4j, ClickHouse, OpenSearch, MongoDB та інших баз даних.

- Досвід запуску та супроводу LLM та інших моделей у продакшені.

- Досвід у Data Engineering, ETL/ELT, використанні рішень на кшталт Airflow, Spark.

- Досвід розробки на Golang.

- Досвід у комерційній кібербезпеці.

Пропонуємо повністю віддалений формат роботи над власними продуктами, які використовують сучасні технології та орієнтовані на державний сектор.

Компанія має статус критично важливої. За потреби надаємо бронювання та необхідну офісну техніку.

Працевлаштування виключно офіційне, через оформлення в штат.