DevOps-инженер

Привет! Мы — DDoS-Guard.
С 2011 года защищаем бизнес от DDoS-атак, ускоряем доставку контента и обеспечиваем надежный хостинг. По данным W3Techs, мы в топ-5 прокси-сервисов в мире по количеству защищаемых доменов.
У нас больше 10 команд, которые занимаются разработкой продукта, развитием инфраструктуры и сопровождением клиентов. Работаем из офиса в Ростове-на-Дону.
Работать предстоит в команде DMA. Команда работает над двумя продуктами: новым поколением устройств DMA и поддержкой существующих устройств первого поколения. Цель команды-создание программно-аппаратной системы, которая позволяет осуществлять фильтрацию трафика на сети заказчика и интеграцию с имеющейся сетью фильтрации трафика.
Чем предстоит заниматься:
Проектировать и поддерживать инфраструктуру dev-стенда в формате IaC: описание и управление конфигурацией development-стенда через Ansible + Semaphore, обеспечение воспроизводимости окружений и быстрого развертывания с нуля; Дорабатывать и поддерживать скриптов сборки embedded Linux: модификация конфигурации Buildroot — обновление версий ядра Linux, добавление внешних пакетов, развитие API операционной системы устройства; Обеспечивать Observability: настройка и развитие стека мониторинга (Grafana, Prometheus, Loki) для контроля состояния сервисов и аппаратных стендов; Автоматизировать процессы сборки и деплоя: развитие GitLab CI/CD пайплайнов для сборки образов ОС, артефактов обновлений и их доставки на тестовые стенды и устройства; Поддерживать виртуальную среду тестирования: управление QEMU/KVM-инфраструктурой для запуска образов ОС и тестирования функционала без участия физического оборудования, интеграция с автотестами; Администрировать сетевую инфраструкту dev-стенда: настройка и обслуживание изолированной сети стенда (PXE, DHCP, BGP), подключений к сетевому оборудованию и серверным платформам. Мы ожидаем, что ты:
Умеешь автоматизировать процессы, используешь подход IaC: Ansible, Gitlab CI/CD, Semaphore; Обладаешь опытом администрирования и настройки операционных систем семейства Linux: Debian; Имеешь опыт работы с Docker-контейнерами: запуск, настройка, обслуживание, подготовка решений на его основе; Настраивал виртуальные машин на системе виртуализации QEMU/KVM; Подготавливал и настраивал системы мониторинга, метрик и оповещения: Grafana стек; Имеешь опыт написания скриптов или программ на каком-либо языке: bash, python, go. Понимаешь принципы работы сети: знание модели OSI, PXE, DHCP, BGP. Будет плюсом если ты имеешь:
Опыт работы с web-сервером nginx; Опыт работы с сетевым оборудованием: arista, juniper; Опыт работы с embedded Linux: Buildroot; Опыт работы с S3-хранилищами; Опыт работы с серверными платформами; Опыт работы с Cisco Trex или другими инструментами генерации трафика. При отклике просим заполнить краткий опросник.
Что мы даем нашей команде:
Грамотный менеджмент - в командах есть technical lead, менеджер проекта и менеджер продукта;
Возможность предлагать и реализовывать свои идеи, влиять на продукт;
Внутренние митапы и демо-дни, участие во внешних конференциях и мероприятиях;
Возможность ротации внутри команд;
Большой уютный офис или полностью удаленный формат;
Комната отдыха и корпоративная библиотека;
Спортзал с тренажерами, беговой дорожкой и настольным теннисом;
Масштабные корпоративы и дружеские неформальные встречи внутри команд.
Работу в аккредитованной ИТ-компании со всеми льготами и отсрочками;
ДМС после испытательного срока;
Бесплатное корпоративное питание и богатый выбор снеков и фруктов в офисе;
Если ты так же как и мы горишь миссией развивать надежный сервис, удобный и доступный для всех, и имеешь опыт с нашими требованиями, откликайся, чтобы стать частью команды DDoS-Guard!