DevOps Engineer

Крупнейшая сеть франшиз "Бизнес-Юрист" - работаем в сфере юридических услуг более 12 лет и уже открыты в 600+ городах по всей России!
Развиваем линейку цифровых продуктов: платформа обучения сотрудников и голосовые роботы для автоматического обзвона. Команда растёт, продуктов становится больше, и нам нужен DevOps, который наведёт порядок в инфраструктуре и деплое и будет держать всё это стабильно работающим.
Сейчас инфраструктура в стадии становления: подняли GitLab CI/CD и runner, разделяем стенды, настраиваем деплой и nginx. Тебе - довести это до зрелого состояния: предсказуемые релизы, разделённые окружения, мониторинг, бэкапы, секреты под контролем.
Чем предстоит заниматься:
Развивать CI/CD на GitLab: пайплайны, runners, сборки, автодеплой по тегам
Разделить и поддерживать окружения: dev / staging / production
Управлять инфраструктурой в Yandex Cloud (РФ-резидентность данных, 152-ФЗ)
Контейнеризация и оркестрация: Docker, docker-compose (Kubernetes - по мере роста)
Настраивать nginx, reverse proxy, домены, SSL
Вынести секреты и переменные окружения из ручной правки на сервере в управляемое хранилище (GitLab CI/CD variables)
Настроить мониторинг, логирование и алерты по сервисам и стендам
Выстроить стратегию бэкапов и восстановления (БД, записи звонков, конфигурации)
Поднять и поддерживать корпоративный VPN и разграничение доступов
Поддерживать инфраструктуру real-time голосовых сервисов (WebRTC, телефония) по мере развития направления
Что мы ждем от кандидата:
Опыт DevOps / SRE / инфраструктурной инженерии
Уверенный Linux и администрирование серверов
CI/CD (GitLab CI - преимущество, либо GitHub Actions / Jenkins)
Docker и контейнеризация
Облачная инфраструктура (Yandex Cloud, либо переносимый опыт AWS/GCP)
nginx / reverse proxy, домены, SSL
Мониторинг, логирование и observability для production-сервисов
Управление секретами и конфигурацией окружений (Lockbox / KMS / Vault или аналоги)
Сети, базовая безопасность, бэкапы и восстановление
Очереди и брокеры сообщений: RabbitMQ / Kafka / Redis Streams / BullMQ
S3-compatible storage / Yandex Object Storage для медиафайлов
Эксплуатация сервисов, завязанных на внешние AI/STT/TTS API
Будет плюсом:
Yandex Cloud и опыт работы под 152-ФЗ / РФ-резидентность данных
Kubernetes
IaC: Terraform, Ansible
Инфраструктура real-time / медиа: WebRTC, WebSocket, LiveKit, SIP/VoIP, телефония, долгоживущие соединения
Observability real-time сервисов: latency, jitter, dropped connections, call status tracking
Опыт с PostgreSQL, Redis в продакшене (репликация, бэкапы, тюнинг)
Настройка staging/prod с нуля, blue-green / canary деплой
Что мы предлагаем:
Формат: удалённо или гибрид
Занятость: полная или парт тайм, график 5/2
Команда, где можно выстроить инфраструктуру и процессы с нуля и влиять на архитектуру
Ждем тебя в нашей команде!