Infrastructure/Platform Engineer

Про посаду

Ми шукаємо Infrastructure/Platform Engineer для приєднання до нашої команди та допомоги нам у підтримці, забезпеченні безпеки та постійному вдосконаленні нашої самостійної інфраструктурної платформи.

Наша інфраструктура складається приблизно з 20 Linux та Windows хостів у чотирьох середовищах: PROD, STAG, TEST та DEV. Ви будете тісно співпрацювати з поточним Infrastructure Lead, допомагаючи забезпечити надійну щоденну експлуатацію, зміцнювати безпеку та зменшувати залежність від однієї людини.

Значна частина ролі буде зосереджена на безпеці та управлінні CVE, автоматизації інфраструктури, моніторингу, управлінні патчами та експлуатаційній надійності.

Обов'язки

• Інфраструктурні операції: Підтримка та забезпечення приблизно 20 Linux та Windows хостів у середовищах PROD, STAG, TEST та DEV.
• Безпека та управління CVE: Моніторинг, триажа та усунення вразливостей у пакетах ОС, образах контейнерів та сторонніх додатках.
• Управління вразливостями: Експлуатація та підтримка інструментів безпеки, включаючи Harbor/Trivy для сканування контейнерів, Renovate для автоматизованих оновлень залежності та Wazuh SCA/FIM для виявлення безпеки та дотримання вимог.
• Управління патчами: Планування та виконання циклів патчів безпечно за допомогою підходу тест → стадія → продукція, включаючи оновлення ядра, хости баз даних та кластеризовані сервіси.
• Автоматизація інфраструктури: Розробка та підтримка Ansible playbooks, ролей, інвентарів та автоматизованих робочих процесів інфраструктури.
• Операції з контейнерами: Управління інфраструктурою на основі Docker, включаючи образи, регістри, мережі та сервіси на основі Compose.
• Мережа та безпека: Підтримка брандмауерів, VPN, зворотних проксі, сертифікатів TLS та інших основних мережевих компонентів.
• Операції з базами даних: Підтримка інфраструктури бази даних, включаючи резервне копіювання, реплікацію/доставку журналів, технічне обслуговування та патчування.
• Моніторинг та логування: Підтримка моніторингу, сповіщень та централізованого логування за допомогою Prometheus, Grafana, Alertmanager, Loki або подібних інструментів.
• Документація та дотримання вимог: Зберігання змін інфраструктури, доказів патчування, операційних рішень та керівництв у відповідності з вимогами NIS2 та GDPR.
• Надійність та управління інцидентами: Виявлення несправностей, визначення першопричин, підвищення надійності системи та постійне автоматизування та вдосконалення інфраструктурних процесів.
• Крос-функціональна співпраця: Тісна співпраця з Infrastructure Lead та іншими технічними фахівцями для підтримки та вдосконалення платформи.

Вимоги

• 2+ роки професійного досвіду в інженерії інфраструктури/платформи, DevOps, системному адмініструванні або аналогічній ролі.
• Сильні навички адміністрування Linux, бажано Debian, з впевненістю у роботі з CLI.
• Досвід роботи з адмініструванням Windows Server.
• Практичний досвід роботи з Ansible, включаючи playbooks, ролі та інвентарі.
• Практичний досвід роботи з Docker та операціями з контейнерами, включаючи життєвий цикл образів, регістри, мережі та стеки на основі Docker Compose.
• Гарне розуміння фундаментів мереж та безпеки, включаючи iptables/UFW, Windows Firewall, WireGuard, зворотні проксі та управління сертифікатами TLS/ACME.
• Досвід роботи з операціями з базами даних, бажано MariaDB/Galera кластери та/або Microsoft SQL Server, включаючи резервне копіювання, доставку журналів, технічне обслуговування та патчування.
• Досвід роботи з моніторингом та логуванням, такими як Prometheus, Grafana, Alertmanager та Loki або подібні рішення.
• Глибоке розуміння Git-базованих робочих процесів та управління змінами інфраструктури через контроль версій та пайплайни.
• Безпечний підхід та розуміння практик безпеки у виробництві.
• Англійська - B2 або вище, з хорошими навичками письмової та усній комунікації.

Буде плюсом

• Досвід роботи з VMware, VMware Cloud Director, або NSX, або готовність навчатися.
• Досвід роботи з гібридними сервісами Azure, включаючи Azure Arc, Managed Instance або Blob Storage для резервного копіювання.
• Досвід роботи з SSO/IAM рішеннями, такими як Authentik, OIDC/SAML та управління секретами.
• Досвід написання скриптів на Python та/або PowerShell.
• Знання операційних вимог NIS2/GDPR, включаючи звітування про інциденти, аудиторські сліди та класифікацію даних.
• Досвід роботи з розподіленими системами та кластерною інфраструктурою.

Доступність та чергування

• Готовність до втручання поза робочим часом у випадку інцидентів, таких як збої сервісів, події безпеки або збої резервного копіювання/реплікації.
• Це не постійне 24/7 чергування, але очікується реагування на критичні проблеми.
• У міру зростання команди планується участь у спільному чергуванні/чергуванні, щоб позаробочий час розподілявся по команді.

Наш процес відбору включає

• HR-співбесіду.
• Технічну співбесіду.
• Співбесіду з клієнтом.
• Остаточну співбесіду з засновниками компанії.

Ми пропонуємо

• Графік роботи з понеділка по п’ятницю.
• Офісний/віддалений/гібридний формат роботи.
• Медичне страхування.
• Відсутність тайм-трекерів та непотрібної бюрократії.
• Оплачувані вихідні та лікарняні.
• Подарунки на дні народження та професійні свята.
• Можливість випробувати свої ідеї, очолити ініціативи та спробувати нові підходи.
• Спілкування з досвідченими фахівцями, які готові ділитися своїми знаннями.
• Участь у внутрішніх та зовнішніх заходах з можливістю розвивати та просувати свій професійний бренд.
• Можливість працювати з сучасною інфраструктурою, інструментами безпеки, автоматизації та хмарними/гібридними технологіями.
• Посада з сильним акцентом на безпеку інфраструктури, надійність, автоматизацію та постійне вдосконалення.