DevOps инженер (IAM)

Описание

Платформа ГосТех - единая экосистема для разработки всех государственных сервисов. Мы разрабатываем различные компоненты данной платформы (технологические и прикладные сервисы), предназначенные для минимизации трудозатрат при создании бизнес-решений. Мы предлагаем удобный набор инфраструктурных и программных компонентов для реализации микросервисных систем любой сложности. Также средства платформы позволяют добиваться отказоустойчивости без особых трудозатрат.

Обязанности

Вам предстоит работать в команде IAM по внедрению и поддержка сервисов аутентификации на стендах платформы Гостех. • Поддержка и администрирование инфраструктуры (linux, keycloak, nginx) • Внедрение Infrastructure as Code (gitlab) • Разработка и поддержка инструментов автоматизации (ansible, terrafrom, bash, python) • Ведение документации по направлению IAM (confluence) • Участие в инцидентах • Участвовать в устранении инцидентов.

Требования

• Уверенное использование командной строки Linux (bash) • Знание инфраструктуры открытых ключей (PKI) • Знание принципов работы цифровых сертификатов, открытых и закрытых ключей, центров сертификации (CA) • Умение управлять сертификатами (выпуск, отзыв, продление) • Опыт работы с приложениями для Nginx/OpenResty • Понимание основ TCP/IP, DNS, HTTP/HTTPS • Базовое умение диагностировать сетевые проблемы • Базовые знания одного из скриптовых языков (Python, bash) • Знакомство с инструментами IaC (Terraform, Ansible) • Базовые навыки описания инфраструктуры с помощью IaC • Понимание принципов работы Git • Уверенное использование основных команд Git (clone, add, commit, push, pull, branch, merge) • Понимание основных workflow (например, Gitflow) • Будет плюсом опыт работы с Keycloak • Будет плюсом иметь опыт связанный с контейнеризацией (Docker) и основами оркестации контейнеров (Kubernetes) • Понимание концепции контейнеризации • Базовое умение создавать, запускать и управлять Docker-контейнерами • Понимание основных концепций Kubernetes (Pod, Deployment, Service, Namespace) • Будет плюсом иметь опыт работы с мониторингом и логированием • Знакомство с системами мониторинга (например, Prometheus, Grafana) • Знание основ CI/CD.

Условия

* гибридный формат работы (5/2) * годовой бонус и ежегодный пересмотр зарплаты * статус аккредитованной ИТ-компании * расширенный ДМС с первого дня и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.