Инженер SRE / DevOps (Avanpost CloudMFA)

Аванпост – российский вендор систем информационной безопасности в области аутентификации и управления доступом к информационным ресурсам.
Мы разрабатываем линейку программных продуктов (IDM, FAM, PKI, PAM, DS и др.), которые обеспечивают безопасное и централизованное управление учетными записями, доступами и инфраструктурой.

Компания основана в 2007 году, входит в реестр отечественного ПО и является технологическим лидером в сегменте Identity Management.
Продуктовый стек: Linux, Nginx, PostgreSQL, Go, Python, Kubernetes, Helm, Prometheus.

Мы растём, увеличиваем масштабы внедрений и инфраструктуру, поэтому приглашаем в команду инженера SRE / DevOps, который поможет обеспечить стабильность, высокую доступность, управляемость продукта Avanpost Cloud MFA.

Ваши основные обязанности:

• Поддержка и развитие инфраструктуры продукта Avanpost Cloud MFA в Kubernetes.
• Автоматизация деплоя клиентских неймспейсов с помощью Helm.
• Настройка и поддержка мониторинга и алертинга (Prometheus, Grafana).
• Настройка системы централизованного логирования (Loki, Graylog или аналог).
• Поддержка и администрирование PostgreSQL (одиночный инстанс).
• Взаимодействие с командой разработки (часть сервисов написана на Go).
• Участие в CI/CD процессах, настройка пайплайнов, контроль стабильности релизов.
• Диагностика и устранение инцидентов, участие в повышении отказоустойчивости.
• Внедрение и развитие практик SRE (SLO, SLA, error budget, observability).

Вы будете:

• Работать с Kubernetes: анализировать поды, логи, сервисы, ReplicaSet, ingress и конфигурации;
• Настраивать Helm-чарты и управлять релизами;
• Поддерживать инфраструктуру продукта Avanpost CloudMFA и связанные компоненты;
• Настраивать Prometheus + Grafana для мониторинга производительности и доступности;
• Анализ
• Участвовать в процессе тестирования и интеграции Avanpost CloudMFA
• Разрабатывать и улучшать инфраструктурные скрипты (Go / Python / Bash);
• Участвовать в анализе производительности, логов и метрик.​​​​

Необходимый опыт и навыки:

• Уверенные знания Kubernetes (kubectl get pods, describe, logs, rollout, namespaces, contexts).
• Понимание базовых сущностей: Pod, Deployment, Service, Ingress, ConfigMap, Secret.
• Опыт работы с Helm (создание, настройка, обновление чарта).
• Опыт администрирования PostgreSQL (установка, конфигурация, резервное копирование).
• Опыт работы с Prometheus + Grafana.
• Знание Linux: systemd, bash, iptables/ nftables, tuning.
• Опыт настройки и администрирования Nginx
• Понимание принципов работы виртуализации (VMware).
• Умеете анализировать и решать проблемы, связанные с серверами (процессор, память, диски и тд.), а также сетевые проблемы
• Опыт программирования или написания скриптов (Go, Python, Bash).
• Опыт работы с системами контроля версий (GitLab, GitHub) и CI/CD-процессами.

Будет плюсом:

• Опыт работы с продуктами Avanpost (FAM,MFA)
• Знание архитектуры и принципов работы FAM (механизмы аутентификации, SSO, OpenID Connect, OAuth, SAML).
• Опыт работы с инфраструктурным кодом (Ansible, Terraform).
• Понимание принципов построения отказоустойчивых систем и мониторинга SLA/SLO.
• Навыки анализа логов и метрик (Loki, Graylog, ELK).

Почему с нами — лучше? Мы - ведущий вендор на рынке информационной безопасности!

Мы не просто платим зарплату — мы вкладываемся в тебя:

• Достойная компенсация — оклад + бонусы (квартальные и годовые), которые реально мотивируют;
• Гибрид — по-настоящему гибкий — хочешь — работай из дома, скучаешь — приезжай в наш уютный офис в 7 минутах от м. Алексеевская;
• Рост без потолка — у нас нет «коробочек», есть возможности. Хочешь развивать направление? Стать руководителем команды? Мы поддержим;
• Забота о здоровье — ДМС (после испытательного срока);
• Рефералка + бонусы за экспертизу — рекомендуй друзей, пиши статьи, выступай на конференциях — получай вознаграждение;
• Work-life balance по-настоящему — никакой «отсидки», только смысл, результат и свобода. У нас ценят личное время, семью, хобби;
• Команда, где слышат каждого — выезды, митапы, совместные стратегические сессии — ты не «винтик», ты — часть большого движения.
• Современная корпоративная культура без излишней бюрократии: мы ценим инициативу, инженерное мышление и командную работу.