Вся Россия

Мы тебе:

- работу в аккредитованной Минцифры IT компании (резидент Сколково) с пакетом положенных льгот - ипотека по сниженной ставке, отсрочка от призыва в армию и частичной мобилизации и т.д
- участие в крупном проекте по развитию IT-ландшафта компании
- участие в проработке архитектуры и разворачивание новых информационных систем
- взаимодействие с командой разработки и тестирования на этапах внедрения нового функционала
- стабильную, официальную зарплату
- комьюнити крутых профессионалов и наставников, где ценят усилия и результаты каждого сотрудника, честны, открыты и уважительны друг к другу
- удаленный или гибридный формат работы (офис или коворкинг)
- прокачку знаний и программы развития (внутреннее и внешнее обучение)
- дружелюбную атмосферу и развитую корпоративную культуру, где инициируем изменения и всегда готовы к любым вызовам
- ежегодные конференции, тимбилдинги, митапы и другие мероприятия
- консультирование сотрудников компании по функциональности используемых автоматизированных банковских систем (далее АБС)

Ты нам:

- знание и опыт работы основ TCP/IP
- знание и опыт работы основ DNS
- знание Nginx
- знание Gitlab
- знание Docker, Kubernetes, Helm
- средства автоматизации, CI/CD, GitOps: Ansible, Jenkins, Terraform, ArgoCD
- Hashicorp Vault
- PostgreSQL (unmanaged)
- системы агрегации логов и метрик (Zabbix, Prometheus, Grafana, Graylog, Zipkin)
- навыки эффективного деплоя и отката средствами Jenkins с минимальным временем простоя сервиса
- мониторинг инфраструктуры и его автоматизация (сообщения в Slack и автозвонилка при авариях)
- необходим hardening всего что только можно: SSH, systemd, Nginx, TLS и т.д. Без вашего ведома мышка не должна пробежать.
- иметь представление о средствах защиты от DDoS и прочих атак на инфраструктуру
- сведение ручной работы к абсолютному нулю. Всё делать по принципу Infrastructure as Code
- стремление находить самые простые и эффективные решения проблем
- следование лучшим практикам
- прохождение ежеквартальных процедур Chaos engineering: отключение серверов, восстановление базы данных из бекапа и т.п.
- поддерживать ПО в актуальном состоянии, а также внимательно читать Changelog перед его обновлением
- иногда проводить аудит существующих конфигов с целью повышения уровня информационной безопасности и отказоустойчивости
- желание документировать процессы и делиться знаниями с коллегами

Будет плюсом:
- docker
- cертификаты RHEL
- базовые сертификаты Cisco, Juniper, и т.п.
- опыт настройки и предоставления доступов через роли в AWS
- базовые навыки (или хотя бы небольшое желание) администрирования домена в AD. Там всё managed, нужно только настроить пару политик и проверить S/MIME сертификат на почте
- желание изучать penetration тесты и пытаться взломать самих себя, пока этого не сделали другие


Ты нам – отклик и желание работать,
Мы тебе – приглашение присоединиться к нашей крутой команде!

System administrator/DevOps/SRE