Intellectual management systems

Инженер DevOps

3 нед. назад

300k–450k RUBРоссияMiddleRemote

mikrotikngfwlinuxkubernetesgitlab ci/cdargo cdcephpostgresql

Ищем DevOps-инженера для развития и эксплуатации инфраструктуры проектов в области информационной безопасности с высокой требовательностью к безопасности и доступности инфраструктуры.

О компании

Компания "Intellectual management systems" занимается инфраструктурой проектов в области информационной безопасности.
Ведутся стабильные, долгосрочные проекты с высокими требованиями к безопасности и доступности.
Основная инфраструктура работает на собственном оборудовании в ЦОДах; часть задач использует ресурсы хостинг- и облачных провайдеров.

Обязанности

Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes.
Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD.
Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления.
Сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением.
Развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев.
Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом.
Документировать архитектуру, эксплуатационные процедуры и принятые технические решения.

Требования

Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры.
Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware (практический опыт будет преимуществом).
Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике.
Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов.
Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними; практический опыт таких решений ценится.
Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS.
Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность.

Будет плюсом

Опыт работы с сетевым оборудованием MikroTik и Huawei.
Понимание принципов работы NGFW, в том числе решений Positive Technologies.
Опыт работы с NetBird.
Понимание архитектуры и принципов работы UEM- и MDM-систем.
Опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face.
Знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal.

Условия

Гибкий удалённый формат работы.
Занятость: full-time.
Трудоустройство: ИП, также обязательно подписание NDA (высокие требования к конфиденциальности).
Работа в сильной команде, минимум бюрократии и живое общение.

Другое

Мы предлагаем стабильные, длительные проекты в области ИБ и инженерные задачи на стыке инфраструктуры, сетей и безопасности.
Здесь можно работать с полным контуром — от физического оборудования в ЦОДе до доставки приложений и обеспечения их надёжной работы.
В отклике будет полезно кратко рассказать о вашей инфраструктуре: с каким масштабом работали, за какие компоненты отвечали и какие задачи по отказоустойчивости или безопасности решали.