DevOps-инженер

О компании:

Allsports - продуктовая ИТ‑компания. Приглашаем DevOps‑инженера уровня Junior+ / Middle для развития процессов автоматизации, наблюдаемости и информационной безопасности.

Обязанности:

• Проектирование и сопровождение процессов CI/CD.
• Внедрение и поддержка Infrastructure as Code.
• Организация наблюдаемости сервисов: метрики, дашборды, алерты; базовая работа с логированием.
• Администрирование Nginx (виртуальные хосты, reverse proxy, базовая оптимизация, безопасные заголовки).
• Управление SSL/TLS (сертификаты, цепочки, автоматическая выдача/пролонгация, базовые политики).
• Доработка и сопровождение секрет‑менеджмента (хранилище секретов, ротация, контроль доступа).
• Участие во внедрении централизованных доступов (AD/LDAP/SSO, MFA, RBAC).
• Доработка резервного копирования и участие в разработке плана восстановления.
• Ведение краткой технической документации (runbooks, чек‑листы, инструкции).
• Участие в регламенте реагирования на инциденты (диагностика, эскалация, взаимодействие с командой).

Требования:

• Unix‑подобные ОС: понимание архитектуры, управление процессами и сервисами, systemd, базовые настройки ядра; уверенная работа в Linux.
• Сети: принципы TCP/IP, DNS, HTTP/HTTPS, SSH; базовая диагностика.
• CI/CD: практический опыт в GitHub Actions/GitLab CI/Jenkins.
• Ansible: роли, inventory, идемпотентность, аккуратная структура переменных.
• Nginx: базовая конфигурация, серверные блоки, reverse proxy, статический контент.
• SSL/TLS: установка сертификатов, базовые сценарии автоматизации, проверка цепочки.
• Базовая наблюдаемость (метрики/логи/алерты).
• Аккуратность в конфигурациях и документации, внимательность к деталям.

Будет плюсом:

• Terraform: модули, переменные, принципы DRY/идемпотентности.
• Nginx (углублённо): балансировка, кэширование, rate‑limit.
• SSL/TLS (углублённо): политика шифров, HSTS/OCSP‑stapling, управление ключами/сертификатами в конвейере.
• Безопасность и доступы: интеграция AD/LDAP/SSO, MFA, RBAC, аудит действий; секрет‑менеджмент (Vault/SSM/Sealed Secrets).
• Контейнеризация: прод‑опыт с Docker; знакомство с Kubernetes/k3s; релиз‑стратегии (blue‑green/canary), планы отката, миграции БД без простоя.
• Понимание принципов DevSecOps и/или SRE.

Условия работы:

• Официальное трудоустройство по ТК РБ.
• Профессиональный рост и обучение за счет компании.
• Простая адаптация, легкий старт.
• Уровень ЗП по результатам собеседования.
• Отличные возможности роста внутри компании.
• Компенсация спорта и фитнеса по нашей системе Allsports.

Ссылка на вакансию в банке вакансий на gsz.gov.⁣by:
https://gsz.gov.by/registration/employer/vacancy/1675857/detail-public/