Senior DevOps-инженер

Arbuz.kz — онлайн-супермаркет с ассортиментом в 20 тыс. товаров и доставкой в 1-2 часовые слоты. Наш фокус на качественных продуктах питания и отличном сервисе.

Мы на рынке Казахстана с 2011 года и представлены в городах Алматы и Астана.

С 2018 года растем каждый год в 5 раз по обороту и развиваемся в рамках экосистемы Freedom Lifestyle. Команда — опытные предприниматели и менеджеры с такими проектами как Тикетон, Freedom travel, Naimi.kz и др.

Пишем собственные IT продукты для бизнеса — WMS (система управления складом), маршрутизацию, сайт/приложения и рекомендательные системы.

Мы ищем Senior DevOps инженера в нашу команду для развития и укрепления текущей инфраструктуры, а также подготовки бизнеса к росту X20.

Зачем тебе к нам:

• Влиять на развитие Arbuz.kz. Мы — продуктовая компания. Если у тебя есть идеи по развитию, можешь предлагать их и внедрять. В отличии от больших компаний у нас намного меньше согласований, проекты не отменяются. Работаем быстро и дружно;

• Принимать стратегические решения по внедряемым и имеющимся технологиям;

• Будешь бок о бок работать с основателями и понимать как принимаются бизнес решения.

Что необходимо знать и уметь:

• Опыт работы DevOps / SRE / Infrastructure Engineer от 3 лет.
• Опыт работы с Kubernetes в продакшене от 1–2 лет.
• Опыт работы с Linux-серверами (Ubuntu/RHEL) от 3 лет.
• Опыт настройки и эксплуатации CI/CD (GitLab CI).
• Уверенная работа с Linux (понимание работы файловых систем, настройка сервисов, systemd, логирование, базовая безопасность).
• Понимание сетевых протоколов (TCP/IP, HTTP/HTTPS, DNS).
• Настройка firewall (ufw/iptables/аналог), reverse proxy (Nginx/HAProxy).
• Практический опыт работы с Kubernetes
• Работа с Helm (или аналогами) — деплой и обновление чартов.
• Базовое понимание сетевых плагинов (CNI) и storage (CSI).
• Понимание принципов GitOps.
• Уверенная работа с Docker: создание Dockerfile, оптимизация и безопасность образов.
• Опыт построения SSDLC пайплайнов.
• Опыт работы с Prometheus/Grafana (или аналогами): создание дашбордов и алертов.
• Логирование: ELK/Loki/аналог — сбор, фильтрация и поиск логов.
• Понимание принципов безопасного хранения секретов.
• Понимание базовых веб-уязвимостей (SQL injection, XSS, CSRF).
• Базовая эксплуатация MySQL/PostgreSQL: бэкапы, мониторинг, репликация (желательно).
• Понимание работы Redis и очередей сообщений.

Будет плюсом:

• Terraform / Ansible — инфраструктура как код.
• Опыт настройки Vault, external-secrets-operator, ACME + Cloudflare.
• Опыт работы с SOX/безопасностью/аудитами — будет плюсом.
• Опыт работы с высоконагруженными проектами (e-commerce, маркетплейсы, финтех).
• Опыт работы в компаниях с микросервисной или гибридной архитектурой (монолит + сервисы).
• Опыт эксплуатации MySQL/Redis/RabbitMQ/Kafka.
• Опыт работы с Cloudflare, Vault, Prometheus/Grafana.

Чем ты будешь заниматься:

• Поддержка и развитие инфраструктуры Arbuz.
• Администрирование и развитие Kubernetes.
• Настройка и поддержка CI/CD пайплайнов для backend, frontend и мобильных команд.
• Внедрение и поддержка систем мониторинга и логирования (Prometheus, Grafana, Loki/ELK, Sentry и т.п.).
• Настройка дашбордов и алертов по метрикам: доступность, Latency (P95/P99), ошибки, ресурсы.
• Анализ инцидентов, поиск корневых причин (RCA), предложения по предотвращению повторений.
• Поддержка HashiCorp Vault для управления секретами.
• Интеграция Vault с Kubernetes, CI/CD и сервисами (external-secrets-operator и др.).
• Настройка TLS-сертификатов, работа с ACME, Cloudflare/аналогами.
• Базовая настройка безопасных политик доступа, ролей и разграничения прав.
• Настройка и мониторинг Redis, RabbitMQ.
• Обеспечение резервного копирования и восстановления критичных данных.
• Документирование инфраструктурных решений, схем, пайплайнов и процессов.

Что мы за это предлагаем:

• Конкурентную заработную плату;
• Оформление по ТК РК, full time;
• Оплату профильных курсов, участие в конференциях, митапах;
• Работа по Agile;
• Интересная и сильная команда профессионалов;
• По-настоящему интересные задачи, которые напрямую влияют на физический мир;
• Комфортный офис в центре города;
• Корпоративные предложения по фитнесу от Freedom Holding;
• Участие в акциях и конкурсах, получения подарков от Freedom Holding;
• Корпоративные скидки - 20% на онлайн обучение на платформе «Lerna Corp»;
• Корпоративные скидки - 20% на курсы онлайн-школы «Skyeng»;
• 20% скидка на психологическую поддержку (сессию с психологом) от партнера компании Harmonia.kz;
• Скидки на мероприятия/концерты от компании Ticketon.kz;
• Промокоды на дни рождения и многое другое;
• Подписка Arbuz friends, которая дает нам до 28% кэшбека в FreedomSA.