Middle DevOps Engineer (PaaS App.Farm) (РСХБ-Интех)

О вакансии

Команда РСХБ-Интех в поиске DevOps инженера. Мы называем нашу платформу App.Farm. Команда занимается разработкой и развитием платформы для ускорения процессов разработки как продуктовых команд компании, так и внешних подрядчиков. В число выполняемых задач проекта входят такие вехи, как: контроль качества кода, сборка и хранение артефактов исходного кода, единая интеграция между системами, единая система аутентификации и авторизации между системами, а также предоставление инфраструктурных сервисов как услуги.

Мы сами выбираем стек технологий, подходящий для решения задачи и не заключены в рамки банковских стандартов. Придерживаемся современных подходов в разработке ПО: микросервисы/cloud-native, multitenancy. При выборе решений склоняемся в сторону проектов с открытым исходным кодом.

В состав платформы входит множество подсистем

• Ядро платформы. Это kubernetes-операторы собственной разработки, а также готовые open source-решения. Благодаря им платформа предоставляет уникальную функциональность и интегрирует в себя другие функциональные компоненты, обеспечивая GitOps и IaC подходы к управлению сервисами потребителей и инфраструктуры.

• Среда исполнения. Это kubernetes-кластеры разных ролей поверх используемой в организации системы виртуализации. Создание ресурсов в них происходит под контролем ядра платформы.

• Сетевая подсистема. Это CNI calico, доработанный под требования платформы, и подсистема динамической маршрутизации по протоколу BGP. Благодаря им платформа обеспечивает функциональность LBaaS и контроль сетевых доступов по потребностям сервисов потребителя.

• Подсистема аутентификации и авторизации. Это IAM и SSO на базе Keycloak с собственными плагинами, Istio и kubernetes-операторов. Теперь пользователи могут легко и (в 99% случаев) без доработки бизнес-приложений включать RBAC-аутентификацию и авторизацию для своих API.

НАШ ТЕХНОЛОГИЧЕСКИЙ СТЕК

Операционные системы: Linux (дистрибутивы Alt, Astra);

Контейнеризация: Docker/Containerd;

Оркестрация: Kubernetes;

Метрики: Victoria Metrics и Grafana;

Логирование: Vector + ElasticSearch + Kibana (Opensearch);

Трассировка: Jaeger + Clickhouse;

ServiceMesh: Istio;

Работа с исходным кодом и артефактами: Gitlab, Nexus, Sonarqube;

Аутентификация и авторизация: Keycloak;

PKI и секреты: Vault + cert-manager;

DNS: PowerDNS;

Инструменты ci/cd: Gitlab CI, Buildkit;

Инструменты IaC: Ansible, Helm, Helmfile;

Шины данных: Kafka, ActiveMQ Artemis;

Языки программирования: Golang, React, реже Java/Kotlin.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ

Проектирование, развитие и поддержка платформы разработки;

Описание инфраструктуры кодом: k8s кластеры, общие сервисы платформы, IDP, мониторинг, логирование;

Конфигурирование сервисной сети (Istio), BGP и интеграции с внешними DNS сервисами.

ЧЕМ НЕ ПРЕДСТОИТ ЗАНИМАТЬСЯ

Выходить в ночные дежурства;

Сопровождать прод.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА

Опыт 3+ лет администрирования production-кластеров Kubernetes; Проектирование CI/CD-пайплайнов в GitLab CI: шаблоны, каталоги, multi-project pipelines; Работа с Helmfile: свои values на каждое окружение; Работаете в Terraform, используете Terragrunt пишете модули и понимаете, что делать со state; Глубокие знания Docker: multi-stage builds, оптимизация слоёв, работа с Nexus; Опыт написания и поддержки production Helm-чартов: templating, зависимости, тестирование; Сборка дашбордов и алертов в Grafana, Prometheus и ELK/OpenSearch, приведение логирования к единому виду; Управление секретами в GitOps-модели через Vault; Уверенно работаете в Linux и сетях, BGP и виртуализации; Автоматизация на Bash, Python или Go; Документирование своей работы и передача знания коллегам; Понимаете практик DevSecOps: SAST, SCA, SBOM, Container Security; Развертывание и опыт эксплуатации брокеров сообщений в K8s (например, Kafka, RabbitMQ, ActiveMQ Artemis и др); Развертывание и опыт эксплуатации СУБД в K8s (например, PostgreSQL, etcd, Redis).

МЫ ПРЕДЛАГАЕМ

Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Оформление по срочному трудовому договору (на период декретного отпуска основного сотрудника с возможностью перевода на другую постоянную позицию в компании при наличии свободных вакансий); Гибкий график (после завершения испытательного срока) для сотрудников в городах присутствия офиса. Для региональных - полная удаленка; Комфортные и современные офисы в городах присутствия (Москва, Санкт-Петербург, Уфа, Новосибирск и др.); Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).