DevOps Engineer
Summary
DevOps engineer at Nurbank (Kazakhstan) who runs and evolves on-premise Kubernetes clusters in an isolated network: builds GitLab CI pipelines with GitOps delivery via ArgoCD, maintains Helm charts, secrets (Vault), monitoring (Prometheus/Grafana/VictoriaMetrics) and IaC with Ansible/Terraform, plus incident analysis and documentation.
Обязанности:
- Эксплуатация и развитие кластеров Kubernetes (on-premise, закрытый контур)
- Разработка и поддержка пайплайнов CI/CD в GitLab CI, ведение общих шаблонов пайплайнов
- Внедрение и сопровождение GitOps-доставки приложений через ArgoCD
- Разработка и поддержка Helm-чартов для сервисов банка
- Сопровождение и развитие процессов управления секретами (HashiCorp Vault, External Secrets Operator)
- Поддержка внутреннего репозитория артефактов и зеркал пакетов (Nexus)
- Настройка сетевой публикации сервисов: Ingress/Gateway API, GatewayAPI, Envoy Gateway, балансировка, TLS-сертификаты
- Настройка и поддержка мониторинга, логирования и алертинга (Prometheus, Grafana, Alertmanager, VictoriaLogs, VictoriaMetrics, ELK, EFK, стек сбора логов)
- Автоматизация установки, конфигурации и развертывания инфраструктуры (Ansible, Terraform, скрипты, IaC-подход)
- Миграция унаследованных сборок и деплоев на текущий стандарт CI/CD банка
- Участие в разборе инцидентов, устранение проблем эксплуатации, подготовка постмортемов
- Ведение технической документации по инфраструктуре и процессам поставки
- Взаимодействие с разработчиками, ИБ и внешними подрядчиками по вопросам сборки и вывода в среды
- Опыт работы в сфере DevOps/SRE/системного администрирования не менее 3-х лет
- Уверенная работа с Linux (RHEL-based), диагностика на уровне ОС, сети и процессов
- Практический опыт эксплуатации Kubernetes: Deployment/StatefulSet, Service, Ingress, RBAC, ресурсы и лимиты, отладка работоспособности
- Опыт работы с Docker: сборка образов, оптимизация слоёв, multi-stage builds
- Опыт построения CI/CD-пайплайнов (GitLab CI или аналоги)
- Владение Helm: написание и сопровождение чартов, шаблонизация, values
- Уверенное владение Git, понимание ветвлений и релизных моделей (gitflow и подобные)
- Знание Bash/Python на уровне автоматизации
- Понимание сетевых основ: TCP/IP, DNS, HTTP/HTTPS, TLS, прокси, маршрутизация
- Умение писать чистый, поддерживаемый и переиспользуемый код и конфигурации
- Понимание принципов CI/CD, GitOps, инфраструктуры как кода
Будет плюсом:
- Опыт работы в банковской сфере или в закрытом (изолированном от интернета) контуре
- Опыт работы с PostgreSQL (в т.ч. Patroni), Oracle, MySQL
- Опыт эксплуатации Kafka, Redis в отказоустойчивых конфигурациях
- Опыт настройки SAST/DAST и интеграции проверок безопасности в пайплайны (SonarQube, Trivy)
- Опыт работы с JetBrains Youtrack
- Работу в стабильном Банке РК, более 30 лет на финансовом рынке Казахстана;
- Услуги фитнес клуба в рассрочку на льготных условиях;
- 28 календарных дней отпуска;
- Дополнительные дни оплачиваемого отпуска (Day off) в зависимости от стажа работы в банке от 1 года;
- Внутренние и внешние программы обучения, развития;
- Интересные проекты, динамичность;
- Поддерживающая и дружелюбная команда профессионалов.
- Яркая и насыщенная корпоративная жизнь;
- Стабильную зарплату, годовые бонусы по итогам работы;
- Современный офис в центре города, рядом со станцией метро "Абая";
- Автомобильная стоянка на территории Банка для работников Головного офиса.