> DOUPai Defence
DevOps Engineer
format:Remotetype:Full-timecompany:Product
kubernetesterraformci/cdgithub actionsdevsecopsopentelemetryprometheusgrafanajaegerlokitcp/ipnetwork securitydnsfirewallslinuxbashpythonbackupdisaster recovery
awsazuregoogle cloudargocdfluxistiohashicorp vaultsastsca
> full description
Ми — британсько-українська DefTech компанія, що створює розподілені системи протиповітряної оборони для фронту. Ми поєднуємо передові інженерні практики, апаратні розробки та сучасну софтверну інфраструктуру, щоб забезпечувати захист українського неба.
У звʼязку із розширенням команди ми шукаємо DevOps Engineer (офіс, гібрид або remote з України), який візьме на себе відповідальність за масштабування, безпеку та безперебійну роботу нашої production-інфраструктури, побудує зрілі DevSecOps-процеси та забезпечить миттєву реакцію систем за будь-яких навантажень.
Чим ви будете займатися
- Проєктувати, розгортати та підтримувати Kubernetes-кластери в production-середовищі, забезпечувати їхню надійність, масштабованість і безпеку.
- Керувати інфраструктурою як кодом за допомогою Terraform.
- Будувати та оптимізувати CI/CD-пайплайни на базі GitHub Actions: збірка, тестування, безпечні релізи та rollback-стратегії.
- Впроваджувати DevSecOps-практики: інтегрувати перевірки безпеки в CI/CD, автоматизувати пошук вразливостей і контроль залежностей, забезпечувати безпечне керування секретами та доступами.
- Проєктувати та розвивати observability-платформу на основі OpenTelemetry для збору, обробки й експорту метрик, логів і трасувань.
- Адмініструвати ресурси VMware Cloud Director: віртуальні дата-центри, мережі та edge gateways.
- Проєктувати й підтримувати мережеву інфраструктуру: VPN (site-to-site і client VPN), маршрутизацію, NAT, firewall-правила, балансування навантаження та DNS.
- Проєктувати та впроваджувати стратегії резервного копіювання й аварійного відновлення (Backup & Disaster Recovery) для інфраструктури та критичних сервісів.
- Забезпечувати відновлюваність систем: визначати вимоги до RPO/RTO, автоматизувати резервне копіювання, регулярно перевіряти цілісність копій і проводити тести відновлення.
- Діагностувати production-інциденти, усувати першопричини проблем, планувати оновлення та впроваджувати заходи для підвищення надійності інфраструктури.
- Брати участь в архітектурних рішеннях, менторити колег і системно покращувати інфраструктуру та DevOps-практики команди.
Що ми очікуємо:
- Від 5 років досвіду в DevOps / SRE / Infrastructure Engineering.
- Глибоке розуміння Kubernetes і практичний досвід експлуатації production-кластерів.
- Впевнене володіння Terraform: розробка власних модулів, робота з remote state, організація коду для кількох середовищ.
- Досвід побудови та підтримки CI/CD-процесів, зокрема на базі GitHub Actions.
- Практичний досвід застосування DevSecOps-підходів: автоматизовані перевірки безпеки, пошук вразливостей у залежностях та контейнерних образах, керування секретами й контроль доступу.
- Практичний досвід роботи з OpenTelemetry та суміжними інструментами (Prometheus, Grafana, Jaeger/Tempo, Loki тощо).
- Досвід роботи з VMware Cloud Director або іншими приватними хмарними платформами.
- Міцні знання мережевих технологій: TCP/IP, підмережі, маршрутизація, NAT, VPN (IPsec, WireGuard, OpenVPN), DNS і firewall.
- Впевнене володіння Linux та навички скриптування на Bash, Python.
- Розуміння принципів Backup & Disaster Recovery, досвід проєктування резервного копіювання та практичного відновлення систем після збоїв.
- Розуміння RPO/RTO та вміння визначати й перевіряти вимоги до відновлення критичних сервісів.
- Здатність самостійно приймати технічні рішення, аналізувати складні проблеми й аргументувати архітектурні компроміси.
- Англійська мова на рівні Upper-Intermediate або вище.
Буде плюсом
- Досвід роботи з публічними хмарами (AWS, Azure або GCP) та гібридною інфраструктурою.
- Знання GitOps-підходів та досвід роботи з Argo CD або Flux.
- Досвід роботи із service mesh.
- Досвід роботи з HashiCorp Vault або іншими системами керування секретами.
- Досвід побудови ізольованих резервних копій, захисту від ransomware та тестування сценаріїв аварійного відновлення.
- Досвід інтеграції SAST, SCA, container image scanning, IaC scanning та інших автоматизованих security-перевірок у CI/CD.
- Сертифікації CKA/CKS або HashiCorp Terraform Associate.
Ми пропонуємо
- Високий рівень особистої відповідальності та автономності з першого дня
- Формат роботи: комфортний офіс у Києві, гібридний формат або remote з України
- Досвідчена команда, пряма комунікація та мінімум бюрократії
- Повна зайнятість зі стандартним графіком; іноді можлива робота в позаробочий час для проведення тестувань або критичних оновлень
- Офіційне працевлаштування, оплачувану відпустку й лікарняні
- Робота з реальним сенсом у галузі протиповітряної оборони — ваш внесок напряму впливатиме на захист неба України!