DevOps Engineer
Київ, гібрид. Зараз Ansible- основний інструмент для керівництва інфраструктурою. Ми створюємо високонавантажені системи для безпілотних літальних апаратів: цифровий звʼязок, телеметрія, відеострімінг, наземні станції, сервери обробки даних, аналітика та інфраструктура.
Тобі потрібно буде працювати в середовищі, де важливі стабільність, передбачуваність, автоматизація та ретельність, бо наші системи працюють у реальних польотах. На даний період розвитку проекту —90% роботи буде пов’язано з використанням Ansible.
Ми дуже поважаємо військових, для нас це важливо.
Можливе бронювання. Повна видаленка на жаль не можлива.
Можливі варіанти офіс/ гібрид ( 1-2 робочих днiв із дому)
Побажання до кандидата
- DevOps — досвід від 7-10+ р.
- Security бекграунд
- Ansible— досвід від 1 р.
- Kubernetes — досвід роботи від 3 р.
- Terraform — досвід роботи від 3 р.
- Досвід розгортання з нуля у production з використанням Kubernetes
- English- Pre-intermediate (розмовна не потрібна)
- Мотивація в неробочий час пофіксити невеликі проблеми, якщо вони прийшли з фронту (1 год.)
- Глибокий детальний технічний бекграунд, досвід сисадміну від 8+ років
- В наявності досвід автономної самостійної роботи на комерційних проектах.
Буде плюсом
- досвід лідом команди
- Security бекграунд
- PostgreSQL робота з великими масивами телеметрії
- Досвід обслуговування та роботи з Apache Airflow, Vertex AI
- Вміння створювати Python скрипти автоматизації та міні-застосунки.
- Досвід розгортання self-hosted Kubernetes (kubeadm, kubespray, k3s)
Твої обовʼязки
Інфраструктура та середовище
- Побудова та підтримка інфраструктури у GCР (Cloud KMS, IAM, Cloud Storage, Compute Engine, Kubernetes Engine)
- Автоматизація розгортання сервісів (ZeroMQ services, telemetry, backend API, microservices)
- Управління Debian-серверами (Linux networking, systemd, iptables, wireguard, netbird VPN)
CI/CD та автоматизація
- Побудова повного CI/CD у GitHub Actions для backend, frontend, firmware та microservices
- Автоматична збірка Docker-образів з підтримкою крос-платформності
- Стандартизація репозиторіїв, авто тести, автодеплой dev/staging
Контейнеризація
- DevOps Engineer Docker & Docker Compose: використання best practices для оптимізації розміру образів, пришвидшення збірки контейнерів, конфігурації GUI застосунків, прокидування доступу до USB/Ethernet/ін. девайсів, покращення безпеки контейнерів
Monitoring / Observability
- Збір метрик із сервісів, наземних станцій, налаштування алертів, створення Grafana dashboards, написання кастомних Prometheus exporters. Збір логів за допомогою Alloy, їх структурування та налаштування відправки. Конфігурація системи аудиту Linux
Автоматизація конфігурацій
- Ansible: розгортання ground-station вузлів, серверів, внутрішніх сервісів
- Розгортання та конфігурація cloud інфраструктури за допомогою Terraform
- Генерація конфігів, безпечне зберігання секретів, оновлення сервісів "в одне натисканняˮ
Безпека
- Налаштування GCP IAM за принципом мінімальних привілеїв
- Зберігання секретів в Secret Manager, налаштування ротації
- Шифрування чутливих даних за допомогою KMS
- Автоматизація безпекового аудиту інфраструктури та кодa
Технології, які ми використовуємо
- Ansible
- GCP: IAM, KMS, Cloud Storage, Compute Engine, Kubernetes Engine, Secret Manager
- Linux Debian
- Docker/ Docker Compose
- SOPS
- WireGuard, OpenVPN
- Terraform
- GitHub Actions
- Grafana / Prometheus / Loki/ VM stack
- ZeroMQ pub/sub
- Redis/Valkey
- RTSP, UDP low-latency streaming
- PostgreSQL, InfluxDB, PostGIS
При наймі можливо оплачуване тестове завдання. Технічне інтерв’ю та комунікації у команді ведуться українською мовою.
У команді зараз є сторонній лід і також є DevOps експерт, які допоможуть оволодіти експертизою і допоможуть у складних випадках.
У супровідному листі велике прохання вказати
- чи є якийсь контакт з темою дронів або (оборонкою),
- чи є необхідність бронювання
- чи є можливість фіксувати невеликі термінові проблеми 1-2 години пару разів на тиждень (це не завжди і не обов’язково)
- рівень зарплати, net долл
- підтвердити готовність працювати у київському офісі у гібридному режимі.
Прошу звернути увагу- повний ремоут на жаль неможливий
У команді та на проекті можна круто прокачати свою технічну експертизу в цікавій перспективній ніші. І у нас добре ставляться до людей!
Дякую). Будемо раді твоєму відгуку!
Відгукнутись на вакансію