Мы амбициозная и дружная IT-команда, создаём решения в области внедрения, трансформации и стратегического развития автоматизированных информационных систем и программных комплексов для международных проектов на рынке финансовых услуг.
Разрабатываем инновационное программное обеспечение в сфере Fintech.
Состоим в реестре аккредитованных ИТ-компаний.
Приглашаем в нашу профессиональную команду сильного, разностороннего и коммуникабельного DevOps - инженера.
Чем предстоит заниматься:
- Установка и администрирование виртуальных машин.
- Развёртывание и сопровождение Kubernetes-кластера.
- Разработка и поддержка CI/CD пайплайнов (GitLab).
- Создание Helm-чартов и Ansible-плейбуков.
- Мониторинг инфраструктуры (Zabbix, Prometheus, Grafana).
- Ведение документации в Wiki.
- Деплой приложений (сервисы, контейнеры).
- Взаимодействие с разработчиками.
- Диагностика и устранение проблем.
- Предупреждение сбоев и обеспечение стабильности сервисов.
Что для этого необходимо:
- Опыт работы DevOps-инженером от 2–3 лет.
- Уверенное администрирование Windows Server 2019/2022/2025.
- Хорошее понимание IIS:
- настройка сайтов, Application Pools, bindings;
- SSL/TLS-сертификаты;
- диагностика проблем приложений;
- настройка логирования и производительности.
- Практический опыт развертывания и сопровождения приложений на .NET / .NET Core / ASP.NET Core.
- Опыт построения и поддержки CI/CD для .NET-приложений, желательно GitLab CI.
- Уверенная работа с Docker:
- написание и оптимизация Dockerfile;
- multi-stage builds;
- Docker Compose;
- работа с registry;
- диагностика контейнеров.
- Опыт работы с Nginx как reverse proxy — обязателен.
- Опыт автоматизации Windows-инфраструктуры с помощью PowerShell.
- Понимание Infrastructure as Code: Ansible, Terraform/OpenTofu.
- Опыт работы с MS SQL Server на уровне эксплуатации приложений: connectivity, permissions, connection strings, базовая диагностика.
- Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing.
- Опыт мониторинга и логирования: Prometheus, Grafana, Zabbix, Loki/ELK, Sentry или аналоги.
- Умение самостоятельно диагностировать проблемы на стыке Windows → IIS → .NET → Docker → Nginx → Network → Database.
Безопасный деплой
- Понимание принципов безопасной сборки и доставки приложений в production.
- Встраивание проверок безопасности в CI/CD pipeline.
- Опыт или понимание принципов SAST, DAST и SCA.
- Контроль зависимостей .NET-проектов и выявление уязвимых компонентов.
- Сканирование Docker images на наличие уязвимостей.
- Контроль отсутствия secrets, паролей, токенов и credentials в коде, конфигурациях и Docker images.
- Безопасная работа с secrets и environment variables при деплое.
- Понимание принципов least privilege для сервисных аккаунтов, IIS Application Pools и приложений.
- Hardening Windows Server, IIS, Docker и Nginx.
- Безопасная настройка TLS, HTTP security headers и reverse proxy.
- Контроль версий и своевременное обновление ОС, .NET Runtime, Docker images и сторонних компонентов.
- Понимание OWASP Top 10 и основных рисков для web-приложений.
- Участие в устранении найденных уязвимостей совместно с разработчиками.
Будет плюсом:
- Kubernetes и развертывание .NET-приложений в Kubernetes.
- Опыт миграции IIS/Windows → Docker/Kubernetes.
- Опыт работы с Linux.
- AWS/Azure.
- Опыт с SonarQube/SonarCloud, Trivy, Semgrep или аналогами.
- Опыт работы с Vault/OpenBao или другими системами управления секретами.
- Опыт построения отказоустойчивых production-систем.
Мы предлагаем:
- Работу в дружной команде профессионалов, наставничество от ведущих специалистов на этапе вхождения в проект;
- Динамичный и быстроразвивающийся бизнес, ресурсы и возможность сделать вместе выдающийся продукт на мировом рынке Азии, Латинской Америки, Европы и СНГ;
- Практику и развитие своих компетенций, обсуждение плана индивидуального развития каждого сотрудника;
- Конкурентную заработную плату и возможность масштабировать её в зависимости от выполняемых бизнес-задач;
- Стабильную оплату с учетом отражений всех выплат;
- С заботой о здоровье - ДМС (включая стоматологию) с первого рабочего дня.
Просьба указывать ожидаемый уровень дохода, это ускорит время рассмотрения Вашего резюме.