DevOps Engineer

Обязанности:

1. Эксплуатация и развитие кластеров Kubernetes (on-premise, закрытый контур)
2. Разработка и поддержка пайплайнов CI/CD в GitLab CI, ведение общих шаблонов пайплайнов
3. Внедрение и сопровождение GitOps-доставки приложений через ArgoCD
4. Разработка и поддержка Helm-чартов для сервисов банка
5. Сопровождение и развитие процессов управления секретами (HashiCorp Vault, External Secrets Operator)
6. Поддержка внутреннего репозитория артефактов и зеркал пакетов (Nexus)
7. Настройка сетевой публикации сервисов: Ingress/Gateway API, GatewayAPI, Envoy Gateway, балансировка, TLS-сертификаты
8. Настройка и поддержка мониторинга, логирования и алертинга (Prometheus, Grafana, Alertmanager, VictoriaLogs, VictoriaMetrics, ELK, EFK, стек сбора логов)
9. Автоматизация установки, конфигурации и развертывания инфраструктуры (Ansible, Terraform, скрипты, IaC-подход)
10. Миграция унаследованных сборок и деплоев на текущий стандарт CI/CD банка
11. Участие в разборе инцидентов, устранение проблем эксплуатации, подготовка постмортемов
12. Ведение технической документации по инфраструктуре и процессам поставки
13. Взаимодействие с разработчиками, ИБ и внешними подрядчиками по вопросам сборки и вывода в среды

Требования:

1. Опыт работы в сфере DevOps/SRE/системного администрирования не менее 3-х лет
2. Уверенная работа с Linux (RHEL-based), диагностика на уровне ОС, сети и процессов
3. Практический опыт эксплуатации Kubernetes: Deployment/StatefulSet, Service, Ingress, RBAC, ресурсы и лимиты, отладка работоспособности
4. Опыт работы с Docker: сборка образов, оптимизация слоёв, multi-stage builds
5. Опыт построения CI/CD-пайплайнов (GitLab CI или аналоги)
6. Владение Helm: написание и сопровождение чартов, шаблонизация, values
7. Уверенное владение Git, понимание ветвлений и релизных моделей (gitflow и подобные)
8. Знание Bash/Python на уровне автоматизации
9. Понимание сетевых основ: TCP/IP, DNS, HTTP/HTTPS, TLS, прокси, маршрутизация
10. Умение писать чистый, поддерживаемый и переиспользуемый код и конфигурации
11. Понимание принципов CI/CD, GitOps, инфраструктуры как кода

Будет плюсом:

• Опыт работы в банковской сфере или в закрытом (изолированном от интернета) контуре
• Опыт работы с PostgreSQL (в т.ч. Patroni), Oracle, MySQL
• Опыт эксплуатации Kafka, Redis в отказоустойчивых конфигурациях
• Опыт настройки SAST/DAST и интеграции проверок безопасности в пайплайны (SonarQube, Trivy)
• Опыт работы с JetBrains Youtrack

Условия:

1. Работу в стабильном Банке РК, более 30 лет на финансовом рынке Казахстана;
2. Услуги фитнес клуба в рассрочку на льготных условиях;
3. 28 календарных дней отпуска;
4. Дополнительные дни оплачиваемого отпуска (Day off) в зависимости от стажа работы в банке от 1 года;
5. Внутренние и внешние программы обучения, развития;
6. Интересные проекты, динамичность;
7. Поддерживающая и дружелюбная команда профессионалов.
8. Яркая и насыщенная корпоративная жизнь;
9. Стабильную зарплату, годовые бонусы по итогам работы;
10. Современный офис в центре города, рядом со станцией метро "Абая";
11. Автомобильная стоянка на территории Банка для работников Головного офиса.