Senior DevOps-инженер
- Алматы
- Постоянная работа
- Полная занятость
- Опыт работы DevOps / SRE / Infrastructure Engineer от 3 лет.
- Опыт работы с Kubernetes в продакшене от 1–2 лет.
- Опыт работы с Linux-серверами (Ubuntu/RHEL) от 3 лет.
- Опыт настройки и эксплуатации CI/CD (GitLab CI).
- Уверенная работа с Linux (понимание работы файловых систем, настройка сервисов, systemd, логирование, базовая безопасность).
- Понимание сетевых протоколов (TCP/IP, HTTP/HTTPS, DNS).
- Настройка firewall (ufw/iptables/аналог), reverse proxy (Nginx/HAProxy).
- Практический опыт работы с Kubernetes
- Работа с Helm (или аналогами) — деплой и обновление чартов.
- Базовое понимание сетевых плагинов (CNI) и storage (CSI).
- Понимание принципов GitOps.
- Уверенная работа с Docker: создание Dockerfile, оптимизация и безопасность образов.
- Опыт построения SSDLC пайплайнов.
- Опыт работы с Prometheus/Grafana (или аналогами): создание дашбордов и алертов.
- Логирование: ELK/Loki/аналог — сбор, фильтрация и поиск логов.
- Понимание принципов безопасного хранения секретов.
- Понимание базовых веб-уязвимостей (SQL injection, XSS, CSRF).
- Базовая эксплуатация MySQL/PostgreSQL: бэкапы, мониторинг, репликация (желательно).
- Понимание работы Redis и очередей сообщений.
- Terraform / Ansible — инфраструктура как код.
- Опыт настройки Vault, external-secrets-operator, ACME + Cloudflare.
- Опыт работы с SOX/безопасностью/аудитами — будет плюсом.
- Опыт работы с высоконагруженными проектами (e-commerce, маркетплейсы, финтех).
- Опыт работы в компаниях с микросервисной или гибридной архитектурой (монолит + сервисы).
- Опыт эксплуатации MySQL/Redis/RabbitMQ/Kafka.
- Опыт работы с Cloudflare, Vault, Prometheus/Grafana.
- Поддержка и развитие инфраструктуры Arbuz.
- Администрирование и развитие Kubernetes.
- Настройка и поддержка CI/CD пайплайнов для backend, frontend и мобильных команд.
- Внедрение и поддержка систем мониторинга и логирования (Prometheus, Grafana, Loki/ELK, Sentry и т.п.).
- Настройка дашбордов и алертов по метрикам: доступность, Latency (P95/P99), ошибки, ресурсы.
- Анализ инцидентов, поиск корневых причин (RCA), предложения по предотвращению повторений.
- Поддержка HashiCorp Vault для управления секретами.
- Интеграция Vault с Kubernetes, CI/CD и сервисами (external-secrets-operator и др.).
- Настройка TLS-сертификатов, работа с ACME, Cloudflare/аналогами.
- Базовая настройка безопасных политик доступа, ролей и разграничения прав.
- Настройка и мониторинг Redis, RabbitMQ.
- Обеспечение резервного копирования и восстановления критичных данных.
- Документирование инфраструктурных решений, схем, пайплайнов и процессов.
- Конкурентную заработную плату;
- Оформление по ТК РК, full time;
- Оплату профильных курсов, участие в конференциях, митапах;
- Работа по Agile;
- Интересная и сильная команда профессионалов;
- По-настоящему интересные задачи, которые напрямую влияют на физический мир;
- Комфортный офис в центре города;
- Корпоративные предложения по фитнесу от Freedom Holding;
- Участие в акциях и конкурсах, получения подарков от Freedom Holding;
- Корпоративные скидки - 20% на онлайн обучение на платформе «Lerna Corp»;
- Корпоративные скидки - 20% на курсы онлайн-школы «Skyeng»;
- 20% скидка на психологическую поддержку (сессию с психологом) от партнера компании Harmonia.kz;
- Скидки на мероприятия/концерты от компании Ticketon.kz;
- Промокоды на дни рождения и многое другое;
- Подписка Arbuz friends, которая дает нам до 28% кэшбека в FreedomSA.
HeadHunter