logo[мetahunt]
> DOU

DevOps Engineer

Pai Defence
format:Remotetype:Full-timecompany:Product
kubernetesterraformci/cdgithub actionsdevsecopsopentelemetryprometheusgrafanajaegerlokitcp/ipnetwork securitydnsfirewallslinuxbashpythonbackupdisaster recovery
awsazuregoogle cloudargocdfluxistiohashicorp vaultsastsca
englishB2
experience5+ years
domainDefTech
locationKyiv, Ukraine
> full description

Ми — британсько-українська DefTech компанія, що створює розподілені системи протиповітряної оборони для фронту. Ми поєднуємо передові інженерні практики, апаратні розробки та сучасну софтверну інфраструктуру, щоб забезпечувати захист українського неба.

У звʼязку із розширенням команди ми шукаємо DevOps Engineer (офіс, гібрид або remote з України), який візьме на себе відповідальність за масштабування, безпеку та безперебійну роботу нашої production-інфраструктури, побудує зрілі DevSecOps-процеси та забезпечить миттєву реакцію систем за будь-яких навантажень.

Чим ви будете займатися

  • Проєктувати, розгортати та підтримувати Kubernetes-кластери в production-середовищі, забезпечувати їхню надійність, масштабованість і безпеку.
  • Керувати інфраструктурою як кодом за допомогою Terraform.
  • Будувати та оптимізувати CI/CD-пайплайни на базі GitHub Actions: збірка, тестування, безпечні релізи та rollback-стратегії.
  • Впроваджувати DevSecOps-практики: інтегрувати перевірки безпеки в CI/CD, автоматизувати пошук вразливостей і контроль залежностей, забезпечувати безпечне керування секретами та доступами.
  • Проєктувати та розвивати observability-платформу на основі OpenTelemetry для збору, обробки й експорту метрик, логів і трасувань.
  • Адмініструвати ресурси VMware Cloud Director: віртуальні дата-центри, мережі та edge gateways.
  • Проєктувати й підтримувати мережеву інфраструктуру: VPN (site-to-site і client VPN), маршрутизацію, NAT, firewall-правила, балансування навантаження та DNS.
  • Проєктувати та впроваджувати стратегії резервного копіювання й аварійного відновлення (Backup & Disaster Recovery) для інфраструктури та критичних сервісів.
  • Забезпечувати відновлюваність систем: визначати вимоги до RPO/RTO, автоматизувати резервне копіювання, регулярно перевіряти цілісність копій і проводити тести відновлення.
  • Діагностувати production-інциденти, усувати першопричини проблем, планувати оновлення та впроваджувати заходи для підвищення надійності інфраструктури.
  • Брати участь в архітектурних рішеннях, менторити колег і системно покращувати інфраструктуру та DevOps-практики команди.

Що ми очікуємо:

  • Від 5 років досвіду в DevOps / SRE / Infrastructure Engineering.
  • Глибоке розуміння Kubernetes і практичний досвід експлуатації production-кластерів.
  • Впевнене володіння Terraform: розробка власних модулів, робота з remote state, організація коду для кількох середовищ.
  • Досвід побудови та підтримки CI/CD-процесів, зокрема на базі GitHub Actions.
  • Практичний досвід застосування DevSecOps-підходів: автоматизовані перевірки безпеки, пошук вразливостей у залежностях та контейнерних образах, керування секретами й контроль доступу.
  • Практичний досвід роботи з OpenTelemetry та суміжними інструментами (Prometheus, Grafana, Jaeger/Tempo, Loki тощо).
  • Досвід роботи з VMware Cloud Director або іншими приватними хмарними платформами.
  • Міцні знання мережевих технологій: TCP/IP, підмережі, маршрутизація, NAT, VPN (IPsec, WireGuard, OpenVPN), DNS і firewall.
  • Впевнене володіння Linux та навички скриптування на Bash, Python.
  • Розуміння принципів Backup & Disaster Recovery, досвід проєктування резервного копіювання та практичного відновлення систем після збоїв.
  • Розуміння RPO/RTO та вміння визначати й перевіряти вимоги до відновлення критичних сервісів.
  • Здатність самостійно приймати технічні рішення, аналізувати складні проблеми й аргументувати архітектурні компроміси.
  • Англійська мова на рівні Upper-Intermediate або вище.

Буде плюсом

  • Досвід роботи з публічними хмарами (AWS, Azure або GCP) та гібридною інфраструктурою.
  • Знання GitOps-підходів та досвід роботи з Argo CD або Flux.
  • Досвід роботи із service mesh.
  • Досвід роботи з HashiCorp Vault або іншими системами керування секретами.
  • Досвід побудови ізольованих резервних копій, захисту від ransomware та тестування сценаріїв аварійного відновлення.
  • Досвід інтеграції SAST, SCA, container image scanning, IaC scanning та інших автоматизованих security-перевірок у CI/CD.
  • Сертифікації CKA/CKS або HashiCorp Terraform Associate.

Ми пропонуємо

  • Високий рівень особистої відповідальності та автономності з першого дня
  • Формат роботи: комфортний офіс у Києві, гібридний формат або remote з України
  • Досвідчена команда, пряма комунікація та мінімум бюрократії
  • Повна зайнятість зі стандартним графіком; іноді можлива робота в позаробочий час для проведення тестувань або критичних оновлень
  • Офіційне працевлаштування, оплачувану відпустку й лікарняні
  • Робота з реальним сенсом у галузі протиповітряної оборони — ваш внесок напряму впливатиме на захист неба України!
Відгукнутись на вакансію