DevOps/Инженер SRE (Avanpost CloudMFA)

Компания "Avanpost"

Аванпост – российский вендор систем информационной безопасности в области аутентификации и управления доступом к информационным ресурсам.
Мы разрабатываем линейку программных продуктов (IDM, FAM, PKI, PAM, DS и др.), которые обеспечивают безопасное и централизованное управление учетными записями, доступами и инфраструктурой.

Компания основана в 2007 году, входит в реестр отечественного ПО и является технологическим лидером в сегменте Identity Management.
Продуктовый стек: Linux, Nginx, PostgreSQL, Go, Python, Kubernetes, Helm, Prometheus.

Мы растём, увеличиваем масштабы внедрений и инфраструктуру, поэтому приглашаем в команду инженера SRE / DevOps, который поможет обеспечить стабильность, высокую доступность, управляемость продукта Avanpost Cloud MFA.

Ваши основные обязанности:

• Поддержка и развитие инфраструктуры в Kubernetes.
• Настройка и администрирование сервисной сетки на базе Istio.
• Управление секретами и конфигурациями через Vault.
• Поддержка и оптимизация работы PostgreSQL и DNS-серверов.
• Настройка и сопровождение Ingress-контроллеров.
• Автоматизация CI/CD процессов для приложения на Golang.
• Внедрение и поддержка мониторинга и логирования (Prometheus, Grafana,
• Loki/ELK).
• Обеспечение безопасности и отказоустойчивости инфраструктуры.
• Участие в планировании релизов, обновлений и улучшении архитектуры.

Необходимый опыт и навыки:

• Опыт работы с Kubernetes в продакшене.
• Глубокое понимание принципов контейнеризации.
• Опыт настройки и эксплуатации Istio.
• Знания и практический опыт работы с PostgreSQL.
• Опыт работы с DNS и сетевыми сервисами в распределенной системе.
• Опыт работы с Vault.
• Опыт настройки CI/CD.
• Навыки настройки мониторинга и логирования (Prometheus, Grafana, Loki, ELK).
• Опыт работы в Linux-средах.
• Понимание принципов безопасности в DevOps.

Будет плюсом:

• Опыт работы с приложениями на Golang
• Опыт настройки ingress-контроллеров (NGINX, Traefik и др.).
• Опыт работы с Terraform или Helm.
• Опыт оптимизации highload-систем.

Ключевые компетенции:

• Системное мышление и умение работать с распределенными системами.
• Автоматизация и стремление к Infrastructure as Code.
• Внимание к надежности, безопасности и наблюдаемости систем.
• Умение работать в команде разработчиков и архитекторов.
• Инициативность в поиске оптимальных решений.

Почему с нами — лучше? Мы - ведущий вендор на рынке информационной безопасности!

Мы не просто платим зарплату — мы вкладываемся в тебя:

• Достойная компенсация — оклад + бонусы (квартальные и годовые), которые реально мотивируют;
• Гибрид — по-настоящему гибкий — хочешь — работай из дома, скучаешь — приезжай в наш уютный офис в 7 минутах от м. Алексеевская;
• Рост без потолка — у нас нет «коробочек», есть возможности. Хочешь развивать направление? Стать руководителем команды? Мы поддержим;
• Забота о здоровье — ДМС (после испытательного срока);
• Рефералка + бонусы за экспертизу — рекомендуй друзей, пиши статьи, выступай на конференциях — получай вознаграждение;
• Work-life balance по-настоящему — никакой «отсидки», только смысл, результат и свобода. У нас ценят личное время, семью, хобби;
• Команда, где слышат каждого — выезды, митапы, совместные стратегические сессии — ты не «винтик», ты — часть большого движения.
• Современная корпоративная культура без излишней бюрократии: мы ценим инициативу, инженерное мышление и командную работу.