> DOU
senior
FortyveDevOps Engineer
format:Officecompany:Product
kubernetesterraformawsdockerlinuxprometheusgrafanalokialertmanagerbashwireguardtlsgitgitlab ci/cd
helmargocdfluxkarpenterminiopostgresqlredismlflow
reservation:yes
> full description
Основні обов’язки
- On-premise розгортання: підготовка продукту до розгортання на серверах користувача, пакування, offline‑доставка оновлень, документація, погодження архітектурних рішень, рекомендації щодо конфігурації серверів.
- CI/CD та внутрішні системи: розгортання та підтримка GitLab CI, runners, автоматизація релізів, моніторинг, системи розмітки даних, інструменти для ML‑команди.
- Інфраструктура: адміністрування Kubernetes кластерів (EKS, k3s, RKE2), Terraform для AWS, управління EC2, VPC, IAM, S3, RDS.
- Контейнеризація: збірка та оптимізація Docker‑образів, робота з приватними registry.
- Observability: розгортання та підтримка Prometheus, Grafana, Loki, Alertmanager, налаштування алертингу та on‑call процесів.
- Security: hardening ОС та Kubernetes, secrets management (Vault, SOPS), сканування образів (Trivy), шифрування даних, мережева сегментація.
- On-premise та edge: робота в air‑gapped середовищах, offline‑бандли, disaster recovery, sizing серверів, edge‑пристрої (NVIDIA Jetson).
- Документація та комунікація: написання технічної документації українською, погодження архітектурних рішень із замовником.
Вимоги
- 3+ роки досвіду у DevOps / SRE / Platform Engineering.
- Самостійне ведення production‑інфраструктури.
- Хоча б один проєкт з on‑premise/bare metal/edge.
- Впевнене володіння Kubernetes, Terraform, AWS, Docker, GitLab CI, Linux.
- Досвід роботи з observability‑стеком (Prometheus, Grafana, Loki, Alertmanager).
- Bash/Python для автоматизації.
- Знання мереж та VPN (WireGuard, TLS/PKI).
- Git (branching strategies).
🔹 Буде плюсом
- GPU‑ноди в Kubernetes.
- ML‑тулінг (MLFlow, CVAT, управління датасетами).
- Сховища великих даних (S3 lifecycle, MinIO).
- GitOps (ArgoCD, Flux).
- Karpenter / autoscaling.
- Helm (чарти).
- PostgreSQL (бекапи, PITR, моніторинг).
- Redis, message queues.
- AWS IoT Core.
- Incident management (Grafana OnCall).
- Досвід у defense/security секторі.
- High‑availability системи.
- Аудити безпеки, сертифікація систем.
- Open‑source проєкти.
🔹 Ми пропонуємо
- Участь у розробці продуктів, що мають прямий вплив на безпеку.
- Виклики реального production та складні інженерні задачі.
- Можливість впливати на технічні рішення та розвиток продукту.
- Конкурентну компенсацію.
- Роботу в офісі у центрі Києва.
- Бронювання з першого робочого дня.
- Медичний страховий поліс після проходження випробувального терміну (3 місяці).