Ми — британсько-українська DefTech компанія, що створює розподілені системи протиповітряної оборони для фронту. Ми поєднуємо передові інженерні практики, апаратні розробки та сучасну софтверну інфраструктуру, щоб забезпечувати захист українського неба.
У звʼязку із розширенням команди ми шукаємо DevOps Engineer (офіс, гібрид або remote з України), який візьме на себе відповідальність за масштабування, безпеку та безперебійну роботу нашої production-інфраструктури, побудує зрілі DevSecOps-процеси та забезпечить миттєву реакцію систем за будь-яких навантажень.
Чим ви будете займатися
Проєктувати, розгортати та підтримувати Kubernetes-кластери в production-середовищі, забезпечувати їхню надійність, масштабованість і безпеку.
Керувати інфраструктурою як кодом за допомогою Terraform.
Будувати та оптимізувати CI/CD-пайплайни на базі GitHub Actions: збірка, тестування, безпечні релізи та rollback-стратегії.
Впроваджувати DevSecOps-практики: інтегрувати перевірки безпеки в CI/CD, автоматизувати пошук вразливостей і контроль залежностей, забезпечувати безпечне керування секретами та доступами.
Проєктувати та розвивати observability-платформу на основі OpenTelemetry для збору, обробки й експорту метрик, логів і трасувань.
Адмініструвати ресурси VMware Cloud Director: віртуальні дата-центри, мережі та edge gateways.
Проєктувати й підтримувати мережеву інфраструктуру: VPN (site-to-site і client VPN), маршрутизацію, NAT, firewall-правила, балансування навантаження та DNS.
Проєктувати та впроваджувати стратегії резервного копіювання й аварійного відновлення (Backup & Disaster Recovery) для інфраструктури та критичних сервісів.
Забезпечувати відновлюваність систем: визначати вимоги до RPO/RTO, автоматизувати резервне копіювання, регулярно перевіряти цілісність копій і проводити тести відновлення.
Діагностувати production-інциденти, усувати першопричини проблем, планувати оновлення та впроваджувати заходи для підвищення надійності інфраструктури.
Брати участь в архітектурних рішеннях, менторити колег і системно покращувати інфраструктуру та DevOps-практики команди.
Що ми очікуємо:
Від 5 років досвіду в DevOps / SRE / Infrastructure Engineering.
Глибоке розуміння Kubernetes і практичний досвід експлуатації production-кластерів.
Впевнене володіння Terraform: розробка власних модулів, робота з remote state, організація коду для кількох середовищ.
Досвід побудови та підтримки CI/CD-процесів, зокрема на базі GitHub Actions.
Практичний досвід застосування DevSecOps-підходів: автоматизовані перевірки безпеки, пошук вразливостей у залежностях та контейнерних образах, керування секретами й контроль доступу.
Практичний досвід роботи з OpenTelemetry та суміжними інструментами (Prometheus, Grafana, Jaeger/Tempo, Loki тощо).
Досвід роботи з VMware Cloud Director або іншими приватними хмарними платформами.
Міцні знання мережевих технологій: TCP/IP, підмережі, маршрутизація, NAT, VPN (IPsec, WireGuard, OpenVPN), DNS і firewall.
Впевнене володіння Linux та навички скриптування на Bash, Python.
Розуміння принципів Backup & Disaster Recovery, досвід проєктування резервного копіювання та практичного відновлення систем після збоїв.
Розуміння RPO/RTO та вміння визначати й перевіряти вимоги до відновлення критичних сервісів.
Здатність самостійно приймати технічні рішення, аналізувати складні проблеми й аргументувати архітектурні компроміси.
Англійська мова на рівні Upper-Intermediate або вище.
Буде плюсом
Досвід роботи з публічними хмарами (AWS, Azure або GCP) та гібридною інфраструктурою.
Знання GitOps-підходів та досвід роботи з Argo CD або Flux.
Досвід роботи із service mesh.
Досвід роботи з HashiCorp Vault або іншими системами керування секретами.
Досвід побудови ізольованих резервних копій, захисту від ransomware та тестування сценаріїв аварійного відновлення.
Досвід інтеграції SAST, SCA, container image scanning, IaC scanning та інших автоматизованих security-перевірок у CI/CD.
Сертифікації CKA/CKS або HashiCorp Terraform
