(Senior) DevOps Engineer - Infrastructure & Security (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

DevOps-инженер, который становится техническим владельцем всей инфраструктуры: от on-premise кластера Proxmox/ZFS до AWS, сетей и безопасности. Работа в гибридном формате с базой в Оснабрюке, в команде из 20 человек без корпоративной бюрократии.

Задачи

• Отвечать за эксплуатацию парка Linux-серверов: on-premise кластер (Proxmox, ZFS) и AWS
• Обслуживать и укреплять сеть и безопасность: файрволы, VPN, контроль доступа, сертификаты, hardening, включая сетевую интеграцию с крупнейшим партнёром
• Автоматизировать с помощью Ansible, поддерживать инфраструктуру версионированной, воспроизводимой и документированной
• Поддерживать контейнерную платформу (Docker, Nomad, Traefik) и CI/CD-пайплайны (GitHub Actions), чтобы команды безопасно и быстро выпускали релизы
• Администрировать MySQL в продакшене: бэкапы, производительность, восстановление
• Развивать мониторинг, логирование и алертинг (Grafana, New Relic) и доводить инциденты до первопричины
• Быть спарринг-партнёром для Engineering, Data и Product и объяснять, почему системы построены именно так

Требования

• Многолетний опыт эксплуатации Linux-серверных окружений (Debian/Ubuntu)
• Глубокие знания сетей: TCP/IP, маршрутизация, DNS, балансировка нагрузки, администрирование файрволов и VPN
• Подтверждённая практика в infrastructure security: hardening, контроль доступа, security best practices
• Ansible в продакшене, оркестрация контейнеров (Nomad, Kubernetes или аналог), CI/CD-пайплайны
• Опыт с AWS или аналогичным публичным облаком
• Администрирование MySQL в продакшене
• Bash и Python — для инструментов, а не только для однострочников
• Мониторинг, логирование и troubleshooting как ремесло, а не как факультатив
• Плюс: Terraform, RabbitMQ, Redis, концепции Zero Trust
• Хороший английский в устной и письменной форме — инженерная команда международная

Условия

• Полная техническая ответственность за реальный гибридный стек (on-premise + cloud) — решения принимаешь ты, а не архитектурный совет
• Привлекательная зарплата, дежурства оплачиваются и распределяются
• Культура ownership с короткими путями: общение напрямую с руководством
• Современный стек: Proxmox, AWS, Ansible, Nomad, Docker, MySQL, Python, GitHub Actions, экосистема Next.js
• Гибридная работа с базой в Оснабрюке

Навыки

• Linux
• Debian
• Ubuntu
• Proxmox
• ZFS
• AWS
• TCP/IP
• DNS
• Load Balancing
• Firewall
• VPN
• Access Control
• Hardening
• Ansible
• Docker
• Nomad
• Traefik
• GitHub Actions
• CI/CD
• MySQL
• Grafana
• New Relic
• Bash
• Python
• Terraform
• RabbitMQ
• Redis
• Zero Trust
• Kubernetes
• Next.js