Главный инженер (DevOps) в Сбер. IT Санкт-Петербург

Мы — команда DevOps-сопровождения, которая обеспечивает работу множества команд разработки и тестирования и всего их окружения. Мы не разворачиваем и не администрируем кластеры и серверы с нуля — инфраструктура (контейнерные платформы OpenShift/DropApp, серверы приложений, СУБД) приходит к нам готовой от платформенных и сервисных команд, а права на глубокое администрирование ограничены. Наша зона — конфигурация, интеграции, качество деплоя и сопровождение большого числа проектов на этой готовой платформе.

Обязанности

• Helm / Helmfile / GitOps (ядро): проектировать и сопровождать Helm-чарты и values-конфиги для множества проектов; выстраивать конфиги со сложной структурой (каскад слияния values MAIN → → globals), поддерживать единый стандарт деплоя на платформах OpenShift и DropApp через ArgoCD + Git
• сопровождение конфигураций: поддерживать эталонные и library-чарты, следить за консистентностью values между стендами, проводить код-ревью конфигов команд, не допускать «утечек» значений между окружениями
• разработка инструментов (по мере необходимости): писать небольшие утилиты и плагины для работы с чартами/конфигами на Go (сверка values, проверки структуры, вспомогательные CLI)
• CI/CD: сопровождать и развивать пайплайны в Jenkins (Groovy, Bash, API-интеграции) и типовые процессы сборки/публикации/деплоя
• интеграция и администрирование сервисов: сопровождать интеграции и поддержку критических сервисов — брокеров сообщений (Apache Kafka), веб-серверов (Nginx), контейнерных платформ (OpenShift, DropApp), систем управления секретами (HashiCorp Vault, PAM, Secret Management), репозиториев (Bitbucket, SberTrack, Nexus), специализированного ПО
• управление инфраструктурой и конфигурациями: автоматизировать развертывание и поддержку с помощью Groovy, Ansible, Python, Bash под Linux (Red Hat)
• базы данных: выполнять задачи по настройке и диагностике PostgreSQL в контексте поддержки приложений; понимать принципы взаимодействия приложений с Oracle/MS SQL на уровне диагностики запросов
• мониторинг и безопасность: сопровождать системы мониторинга (Grafana, Zabbix), работать с сертификатами безопасности (PKCS12, JKS, TLS/SSL, цепочки CA) при развертывании сервисов, включая ротацию
• банковские системы: работать с RLM, IDM, SberESM и смежными платформами банка — оформлять заявки, встраивать их в процессы сопровождения, автоматизировать типовые операции
• AI-помощники: развивать AI-агентов и ботов на базе GigaChat, GigaCode, DeepSeek (направление занимает часть времени, не является основным фокусом роли).

Требования

• уверенные знания шаблонизации Helm-чартов и GitOps (ArgoCD + Git); глубокое понимание конфигов со сложной структурой (каскад values, helmfile); умение сопровождать и поддерживать конфиги множества проектов в консистентном виде
• опыт работы с OpenShift (или аналогичной контейнерной платформой); готовность быстро освоить внутрибанковский аналог — DropApp
• опыт сопровождения и развития CI/CD-пайплайнов Jenkins (Groovy, Bash, Python, API-интеграции); опыт работы с типовыми процессами сборки/публикации/деплоя
• опыт работы с секретами и сертификатами (HashiCorp Vault, PAM, PKCS12, JKS, TLS/SSL, цепочки CA)
• PostgreSQL на уровне настройки/диагностики под приложения.
• Ansible, Linux (Red Hat), Bash
• понимание работы с сервисными/платформенными командами: оформление заявок, эскалация, работа в рамках ограниченных прав на кластер
• методологии и тикеты: Jira, Service Manager; коммуникабельность, внимательность в согласованиях.

Будет преимуществом:

• Go — умение писать/читать код и небольшие утилиты/плагины для работы с Helm-чартами и конфигами (Kubernetes client-go, Helm SDK)
• опыт интеграции и поддержки критических сервисов: Kafka, Nginx, Bitbucket/SberTrack/Nexus
• мониторинг (Grafana, Zabbix)
• опыт работы с банковскими системами: RLM, IDM, SberESM (и/или Sowa) — понимание процессов, интеграций, заявок на доступ
• PowerShell (Windows Server)
• AI-разработка: AI HUB, GigaChat, GigaCode, DeepSeek, Python, мультиагентная архитектура.

Условия

• команда профессионалов, готовых поддержать ваши инициативы
• комфортный современный офис
• ежегодный пересмотр зарплаты, годовой бонус
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.