Senior DevOps / SRE инженера для платформы eSIM

Ищем самостоятельного DevOps/SRE-инженера для создания с нуля и запуска инфраструктуры платформы eSIM, реализуемой совместно с иностранным партнёром. Позиция новая, открывается для расширения команды.

Инфраструктура и стек

Смешанная инфраструктура: часть ресурсов размещается в собственном или арендованном ЦОДе, часть — в облаке.

Стек: Linux, Cloud/VM, Docker, Kubernetes/Helm, HAProxy, Ansible, Terraform, GitLab CI/CD, PostgreSQL, RabbitMQ, Vault, VictoriaMetrics, Grafana, OpenSearch.

Сопровождаемые приложения — Java. Рабочие инструменты — Jira и Confluence.

Основные задачи

• Проектировать, развёртывать и сопровождать инфраструктуру платформы, включая окружения разработки, тестирования и production.
• Организовывать сетевую связность компонентов в ЦОДе и облаке, балансировку нагрузки, TLS/mTLS для API и интеграций.
• Автоматизировать управление инфраструктурой и конфигурациями с использованием Terraform и Ansible.
• Развёртывать и сопровождать приложения в Kubernetes с использованием Helm.
• Создавать и поддерживать GitLab CI/CD для Java-приложений: сборка, тестирование, проверки безопасности, выпуск, миграции БД и безопасный откат.
• Обеспечивать эксплуатацию PostgreSQL и RabbitMQ в пределах согласованной зоны ответственности.
• Настраивать мониторинг, логирование и оповещения; участвовать в определении и контроле показателей надёжности.
• Реализовывать резервирование, резервное копирование и проверяемое восстановление после сбоев.
• Совместно со специалистами ИБ обеспечивать управление секретами, доступами, сертификатами и сетевыми политиками.
• Участвовать в нагрузочных и отказных испытаниях, подготовке к приёмке и коммерческому вводу.
• Диагностировать инциденты, устранять причины сбоев и вести эксплуатационную документацию.
• Участвовать в технических звонках с иностранным партнёром.
• Реализовывать существующие стандарты и требования, участвовать в их доработке совместно с техническим директором.

Требования к кандидату

• Уровень Senior: способность самостоятельно принимать и обосновывать технические решения, планировать работу и доводить её до результата.
• Практический опыт построения инфраструктуры с нуля и запуска production-сервисов.
• Опыт эксплуатации смешанной инфраструктуры: ЦОД и облако.
• Уверенное администрирование Linux и диагностика проблем на уровнях ОС, сети, TLS и приложения.
• Практический опыт Kubernetes/Helm, Docker, GitLab CI/CD, Terraform и Ansible.
• Опыт работы с PostgreSQL: репликация, резервное копирование, восстановление и диагностика.
• Опыт эксплуатации брокеров сообщений, предпочтительно RabbitMQ.
• Навыки построения мониторинга, логирования и алертинга.
• Автоматизация на Bash/Python; понимание безопасного управления секретами и доступами.
• Опыт обеспечения отказоустойчивости и проверки восстановления; понимание SLI/SLO и RPO/RTO.
• Опыт доставки Java-приложений через Maven или Gradle, базовая диагностика JVM.
• Английский, достаточный для самостоятельного участия в технических звонках: понимать обсуждение, объяснять решения и разбирать проблемы.

  Приоритет при подборе — кандидаты с подтверждённым практическим опытом по всему указанному стеку. Недостающий опыт по отдельным технологиям необходимо явно указывать при представлении кандидата.

  Большим преимуществом будет

  Опыт работы в телекоме, особенно с eSIM-платформами, операторской инфраструктурой и интеграциями с иностранными технологическими партнёрами.

  Ожидаемый результат работы

  К тестовому запуску — инфраструктура и процессы развёртывания, позволяющие проводить согласованные испытания платформы; необходимые средства мониторинга, диагностики и восстановления.

  К коммерческому вводу — инфраструктура, прошедшая согласованные проверки надёжности и безопасности, отработанные процедуры выпуска и восстановления, эксплуатационная документация и согласованное распределение ответственности.