Middle DevOps Engineer в ReStaff удалённо

DevOps-инженер уровня middle для поддержки production и stage окружений, администрирования доступов и внутренних сервисов, сопровождения CI/CD и инфраструктуры. Полностью удалённая работа с дежурствами и автоматизацией рутины.

Задачи:

• Принимать и закрывать заявки в трекере: доступы, окружения, настройки, типовые вопросы разработки, аналитики и поддержки
• Выдавать, изменять и отзывать доступы по ролевой модели (Keycloak, Vault, GitLab, VPN), вести онбординг и офбординг
• Следить за работой production и stage (Kubernetes, PostgreSQL, Kafka, Redis), реагировать на алерты, проводить первичную диагностику и эскалировать
• Контролировать бэкапы и участвовать в проверках восстановления
• Поддерживать CI/CD на GitLab CI + werf, подключать сервисы по шаблонам, разбирать упавшие пайплайны
• Администрировать внутренние сервисы (GitLab, Grafana, Airflow, Metabase, Retool и другие), вести реестр систем, владельцев и инструкций
• Контролировать лицензии, оплаты и продления технических сервисов, взаимодействовать с провайдерами
• Предупреждать команду о плановых работах и сообщать статус
• Превращать повторяющиеся заявки в скрипты, шаблоны и инструкции, в том числе с помощью ИИ-инструментов

Требования:

• От 2–3 лет в DevOps или системном администрировании, опыт поддержки production-сервисов
• Linux: процессы, диски, сеть, systemd, логи
• Сети на базовом практическом уровне: IP и подсети, маршрутизация, NAT, DNS, TLS, VPN, фаервол; инструменты dig, curl, mtr, tcpdump
• Kubernetes на уровне эксплуатации: поды, деплойменты, сервисы, ingress, логи и события
• Docker, GitLab CI, Helm; базовое понимание Terraform
• PostgreSQL: подключение, права и роли, простые запросы, поиск медленных запросов и блокировок
• Мониторинг: Prometheus-совместимые метрики, Grafana, алерты
• Безопасная работа с доступами: минимально необходимые права, MFA, секреты не в чатах и не в git, обязательный отзыв при увольнении
• Понимание WAF, защиты от DDoS и антибот
• Умение пользоваться DevTools браузера и вкладкой Network для диагностики ошибок
• Дисциплина: бэкап перед изменением, проверка результата, предупреждение команды
• Скрипты на Bash, базовый Python
• Использование ИИ-инструментов в работе без передачи секретов и персональных данных
• Аккуратность и ответственность за операционные задачи, включая доступы, лицензии и продления
• Готовность к согласованным дежурствам

Условия:

• Полностью удалённый формат с возможностью работы из любой точки мира
• Самозанятость или ИП, график 5/2 с 9:00 до 18:00 по Москве
• Молодая амбициозная команда без удушающей бюрократии
• Работа с AI-инструментами для автоматизации рутины
• Корпоративы, тимбилдинги, пятничные посиделки, фирменная атрибутика
• Глобальный нетворкинг с клиентами и партнёрами со всего мира

Навыки:

• Linux
• systemd
• Kubernetes
• Docker
• GitLab CI
• werf
• Helm
• Terraform
• PostgreSQL
• Kafka
• Redis
• Keycloak
• Vault
• GitLab
• Grafana
• Prometheus
• Airflow
• Metabase
• Retool
• Bash
• Python
• ClickHouse
• Patroni
• WAF
• DNS
• TLS
• VPN