Application DevSecOps Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps-инженер для эксплуатации managed-сервиса openDesk: деплой, обновления, мониторинг и траблшутинг в Kubernetes. Работа в remote-first команде с дежурствами 24x7.

Задачи

• Деплой и обновление компонентов openDesk через Helmfile/Helm-Diff в GitLab CI, включая release- и patch-менеджмент
• Эксплуатация баз данных через операторы CNPG (PostgreSQL) и MariaDB-Operator: backup/restore, point-in-time recovery, апгрейды
• Управление секретами приложений через ExternalSecrets и OpenBao
• Мониторинг приложений: метрики, алертинг, работа по SLI/SLO на базе kube-prometheus-stack, Thanos и Loki
• Эксплуатация supporting-сервисов: Redis/Memcached, object storage, почтовая инфраструктура, ClamAV/ICAP, Coturn
• Траблшутинг и отладка компонентов openDesk и Kubernetes, документирование runbook'ов
• Автоматизация эксплуатации и деплоя, взаимодействие с platform-командой
• Участие в дежурствах 24x7

Требования

• Уверенная работа с Kubernetes в эксплуатации: workloads, networking, RBAC, storage, troubleshooting
• Опыт работы с Helm; желателен опыт с Helmfile и Helm-Diff
• Практический опыт CI-driven rollout (например, GitLab CI) и/или GitOps (Flux)
• Опыт эксплуатации баз данных (PostgreSQL/MariaDB), желательно через операторы CNPG/CloudNativePG или MariaDB-Operator
• Опыт мониторинга и observability (Prometheus/Grafana) и алертинга
• Глубокие знания Linux и навыки автоматизации (Ansible, скрипты)
• Готовность к дежурствам (сервис 24x7, без сменного графика)
• Немецкий и английский на уровне C1/C2
• Эмпирически-гибкое мышление и сильные навыки решения проблем
• Ответственность за эксплуатацию и надёжность в режиме 24x7
• Коммуникабельность и командность при умении самоорганизовываться
• Осознание безопасности (Security by Design, least privilege)
• Готовность давать и принимать 360-градусную обратную связь

Условия

• Remote-first: работа из дома, shared office или комбинация
• Гибкий график с самостоятельным планированием рабочей недели
• Интересные проекты: построение платформ, cloud-миграция, автоматизация, operations, технические обучения у клиентов
• Регулярные обучения и сертификации с оплатой и освобождением от работы
• Современное оборудование и ПО
• Фиксированный оклад и ежегодное участие в прибыли компании; опционально служебный автомобиль
• Регулярная обратная связь и развитие
• 30 дней отпуска в год, которые не сгорают, и групповая страховка от несчастных случаев
• Командные мероприятия и встречи несмотря на remote-first

Навыки

• Kubernetes
• Helm
• Helmfile
• Helm-Diff
• GitLab CI
• GitOps
• Flux
• PostgreSQL
• MariaDB
• CNPG
• CloudNativePG
• MariaDB-Operator
• ExternalSecrets
• OpenBao
• Vault
• Prometheus
• Grafana
• kube-prometheus-stack
• Thanos
• Loki
• Linux
• Ansible
• Redis
• Memcached
• Object Storage
• ClamAV
• ICAP
• Coturn
• Keycloak
• Nubus
• OX App Suite
• Nextcloud
• Collabora
• Jitsi
• Element
• Synapse
• OpenProject
• XWiki
• cert-manager
• external-dns
• CKA
• CKS