DevOps Engineer в ReStaff удалённо

DevOps-инженер для эксплуатации и развития инфраструктуры в российском облаке Servercore, завершения миграции из Yandex Cloud и обеспечения надёжности production на Kubernetes.

Задачи:

• Эксплуатировать и развивать инфраструктуру в облаке Servercore: Kubernetes, PostgreSQL, Kafka, ClickHouse, Redis, сеть и VPN
• Завершить переезд из Yandex Cloud
• Вести инфраструктуру как код: Terraform, Helm, CI/CD на GitLab CI + werf
• Отвечать за безопасный rollout и откат
• Отвечать за бэкапы и восстановление: расписания, проверка восстановления, runbook-и, резервный ЦОД
• Поддерживать мониторинг и алертинг (VictoriaMetrics, Alertmanager, Grafana, VictoriaLogs, Sentry)
• Разбирать инциденты, проводить постмортемы, устранять причины повторных сбоев
• Принимать заявки и выдавать доступы по ролевой модели (Keycloak, Vault)
• Вести технический онбординг и офбординг сотрудников
• Защищать периметр: WAF, DDoS и антибот, сетевые политики, управление секретами, hardening, аудит прав
• Диагностировать проблемы приложений от DevTools браузера до логов сервиса и запросов к БД
• Автоматизировать повторяющиеся задачи, использовать ИИ-агентов и писать документацию
• Следить за рынком и предлагать CTO решения с расчётом стоимости и рисков

Требования:

• От 5 лет в DevOps/SRE, из них от 3 лет — личная ответственность за production на Kubernetes
• Linux на уровне эксплуатации prod
• Сеть на практике: маршрутизация, NAT, фаервол (nftables/iptables, security groups), DNS, TLS, VPN, балансировщики L4/L7
• Kubernetes в production: ресурсы, ingress, RBAC, NetworkPolicy, troubleshooting, обновление кластера
• Terraform, GitLab CI, Helm: изменения только через код и ревью, проверка plan перед apply
• PostgreSQL в production: репликация, failover, бэкапы и восстановление на точку во времени, поиск медленных запросов
• Понимание уровней защиты: DDoS L3–L4 и L7, WAF, антибот, rate limit, закрытие внутренних сервисов за VPN
• Доступы и секреты: least privilege, SSO и MFA, Vault или аналог, ротация, отзыв прав
• Метрики и алерты: понимание RED/USE, диски, репликация, очереди, сертификаты, бэкапы; алерты без шума
• Дисциплина изменений: бэкап до работ, план отката, предупреждение команды, проверка результата
• Скрипты на Bash и Python
• Использование ИИ-инструментов (Claude Code, Cursor и аналоги) и правил безопасной работы с ними
• Самостоятельность: разбираться в неописанной задаче, находить риски и доводить решение до результата
• Готовность к согласованным дежурствам

Условия:

• Полностью удалённый формат с возможностью работы из любой точки мира
• Самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве
• Молодая амбициозная команда без удушающей бюрократии
• Работа с AI-инструментами, автоматизирующими рутину
• Корпоративы и тимбилдинги, пятничные посиделки, фирменная атрибутика
• Глобальный нетворкинг с клиентами и партнёрами со всего мира

Навыки:

• Kubernetes
• PostgreSQL
• Kafka
• ClickHouse
• Redis
• VPN
• Terraform
• Helm
• GitLab CI
• werf
• VictoriaMetrics
• Alertmanager
• Grafana
• VictoriaLogs
• Sentry
• Keycloak
• Vault
• WAF
• DDoS protection
• Linux
• nftables
• iptables
• DNS
• TLS
• Bash
• Python
• Claude Code
• Cursor
• Argo CD
• Patroni
• pgBackRest
• Servercore
• Yandex Cloud