DevOps Engineer Middle

Публикатор: Семён Касьянов Обсуждение: @devops_jobs #вакансия #middle DevOps-инженер Cognevia — стартап, создающий единый цифровой сервис для управления капиталом и контроля над активами. В основе продукта лежит ИИ. Это решение для семейных офисов, управляющих и юридических компаний. Мы избавляем их от рутины: интегрируем разрозненные системы (почты, облачные хранилища, корпоративные сервера, CRM, 1C, SAP и т.д.), обеспечиваем быстрый поиск и анализ документов, а также составление отчетов с помощью ИИ. Мы подняли раунд инвестиций и расширяем команду: ищем заряженных людей, кто готов присоединиться, чтобы строить и развивать продукт вместе с нами. Наши плюсы: 1. Возможность влияния на очень многое: продукт, технологии и процессы; 2. Нет legacy, продукт совершенно новый и разрабатывается с нуля; 3. Возможность быстрого роста и развития в молодой команде. Чем будешь заниматься: 1. Разворачивать и поддерживать инфраструктуру в облаке: VPC, K8s, Postgres, Objects Storage, Redis и KMS; 2. Настраивать CI/CD: сборка и тестирование кода, сканирование на уязвимости, автоматическое развертывание в dev и prod; 3. Настраивать мониторинг и логирование: Prometheus + Grafana + Loki, а также алерты; 4. Обеспечивать безопасность: TLS/mTLS, KMS (BYOK/HYOK), политики доступа к данным и сервисам; 5. Эксплуатация и поддержка: бэкапы и восстановление, обновления кластеров и PostgreSQL, автоскейлинг рабочих процессов в зависимости от нагрузки. Мы ожидаем от тебя опыт по следующим направлениям: — Kubernetes: Ingress, автошкалирование, сетевые политики, лимиты и квоты ресурсов; — CI/CD: GitLab CI, шаблоны пайплайнов, стратегии развертывания; — контейнеризация: Docker, оптимизация образов, сканирование на уязвимости; — мониторинг и логирование: Prometheus, Grafana, Loki, опыт определения и описания SLO/алертов; — безопасность сетей: настройка TLS/mTLS, балансировщики (L7), DNS, CIDR, NAT, VPN/peering; — база данных и хранилища: PostgreSQL (бэкапы, восстановление), S3-совместимое хранилище (жизненные циклы, версии), Redis; — секреты и ротация ключей: управление секретами и регулярная ротация ключей в системе. Будет плюсом, если ты: — имеешь опыт развёртывания систем в одной из облачных платформах: Yandex Cloud, VK Cloud, Cloud Сбера или Selectel; — работал с Keycloak (установка и кластеризация, резервирование, ротация JWT ключей); — знаком с Qdrant/векторными БД. Вилка 200-340 тыс. руб (full-time) Более подробно условия работы и развития внутри компании обсудим на встрече Контакт: @salmonthefisher