DevOps Engineer (Kubernetes + AWS + Terraform + Github Action)

Мы развиваем B2B‑SaaS‑платформу с перспективой перехода микросервисную архитектурой на Kubernetes (AWS EKS). (В компании много разных продуктов )

CI/CD построен на Github Actions Наблюдаемость: Prometheus, Grafana, Alertmanager; логирование: Loki/ELK. Работаем по SRE‑подходам (SLI/SLO, постмортемы), производим регулярные улучшения надёжности системы.

Задачи

-

Проектировать и поддерживать кластеры Kubernetes (EKS) для десятков сервисов: ресурсы, HPA, сетевые политики, ingress, RBAC, троттлинг/лимиты, отладка.

-

Развивать CI/CD в GitHub: кэширование, артефакты, шаблоны, динамические окружения, blue‑green/канареечные релизы.

-

Описывать AWS‑ресурсы в Terraform (VPC, EKS, EC2, RDS, S3, IAM/KMS, CloudFront), ревьюить модули, наводить порядок в состояниях.

-

Наблюдаемость и надёжность: SLI/SLO, алерты, дашборды, capacity planning, участие в on‑call ротации (редко, с компенсацией).

-

Безопасность: управление секретами (Vault/SOPS), минимальные IAM‑политики, контейнерный сканинг (Trivy), контроль зависимостей.

-

Оптимизация затрат (AWS Cost Explorer, отчётность, рекомендации по Reserved/Spot).

Требования

-

3+ года в DevOps/SRE/Platform Engineering.

-

Уверенный Linux, сетевые основы (TCP/IP, DNS, HTTP, TLS), контейнеры (Docker/OCI).

-

Kubernetes на уровне продакшена: namespaces, requests/limits, HPA, Ingress, probes, troubleshooting.

-

AWS (EKS/EC2/RDS/S3/IAM) и Terraform в реальных проектах.

-

Практика в CI/CD (GitLab CI или GitHub Actions): пайплайны, runners, секреты, артефакты.

-

Мониторинг: Prometheus/Grafana/Alertmanager; логи: Loki или ELK.

-

Скрипты: Bash и один из Python/Go для утилит и автоматизаций.

-

Будет плюсом

-

Argo CD/Flux, опыт написания и поддержки Helm‑чартов.

-

Service Mesh (Istio/Linkerd), eBPF/Falco.

-

Kafka/RabbitMQ, PostgreSQL/MySQL.

-

Опыт с GCP/Azure, Karpenter/KEDA, HashiCorp Vault.

-

Условия

-

Гибрид (или полный офис) / Full-time

-

Вилка обсуждается по результатам интервью; ориентируемся на рынок.

-

Процесс

-

30‑мин знакомство.

-

60–90‑мин техинтервью + разбор инцидента).

-

Финал с менеджером. Решение за 48–72 часа.