DevOps-инженер (сервисная DevOps-команда)

Мы — сервисная DevOps-команда в подразделении SberWorks, проектирующая и обеспечивающая инфраструктуру и внутренние инструменты для нескольких продуктовых команд. Наша команда — это не «инфраструктурная поддержка», которая что-то починит когда попросят, а полноценное техническое партнёрство: мы создаём , стандартизируем процессы и обеспечиваем надёжность внутренних сервисов, которыми пользуются команды внутри банка.

Наша роль в экосистеме Сбера

Сервисная команда отличается от продуктовой тем, что наш «клиент» — это другие команды разработки. Мы предоставляем инструменты, которые позволяют продуктовым командам самостоятельно развёртывать, тестировать и деплоить свои приложения. При этом мы сохраняем контроль над стандартами качества, безопасностью и надёжностью.

Наша работа выстроена в федеративной модели: мы координируемся с другими DevOps-командами банка, участвуем в рабочих группах по стандартизации и взаимодействуем с командами инфраструктуры, безопасности и архитектуры.

Что мы строим и поддерживаем

• Контейнерные кластеры — развёртывание, управление ресурсами и квотами, миграция приложений
• CI/CD-конвейеры — от сборки образов до автоматического деплоя, общие библиотеки для стандартизации
• GitOps-инфраструктура — декларативный деплой, управление релизами и манифестами
• Service Mesh — внутреннее взаимодействие сервисов, mTLS, управление трафиком
• Мониторинг и логирование — метрики, алертинг, визуализация, сбор логов
• Конфигурационные пакеты — шаблоны, стандартизация, разделение монолитных решений на компоненты
• Безопасность — политики доступа, управление секретами, устранение уязвимостей, соответствие требованиям банка

Наша команда

В работе участвуют 9 специалистов. Мы работаем по Scrum с классическим циклом «Понедельник — Пятница», участвуем в планировании спринтов, груминге бэклога, демо для стейкхолдеров и ретроспективах.

Наша культура

• Code First — мы пишем код для автоматизации, а не только конфигурируем.
• Observability-first — мониторинг, логирование и трейсинг обязательны для каждого сервиса.
• Blameless culture — postmortem-анализ без поиска виноватых: извлекаем уроки и улучшаем системы.
• Проактивность — обнаруживаем проблемы до того, как они повлияют на бизнес. SLO/SLI, error budgets, predictive alerting.
• Стандартизация — golden paths, shared libraries, reusable charts, best practices для всех продуктовых команд.

Обязанности

• Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот
• Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod
• Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync
• Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control
• Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards
• Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд
• Собирать и оптимизировать Docker-образы (buildKit)
• Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей
• Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменнеия
• Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры
• Поддерживать и развивать shared libraries для стандартизации пайплайнов

Требования

• Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет
• CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries
• GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle)
• Helm: написание и поддержка Helm-чартов, знакомство с Helmfile
• Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana
• Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry
• Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing
• Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов

Желательное

• Опыт работы с OpenShift
• Знание Ansible (roles, playbooks)
• Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway)
• Опыт работы с системами сбора логов (PVS, ELK, OpenSearch)
• Знание принципов безопасности Kubernetes (security contexts, network policies)
• Опыт работы с IAM (OIDC, service accounts, RBAC)
• Знание Kafka (event streaming, интеграция с логированием)

Будет большим плюсом

• Опыт миграции приложений на новую платформу контейнеризации
• Знание SRE-практик (SLO/SLI, error budgets, SLA)

• опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов

• инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• комфортный современный офис рядом с м. Тульская
• возможность выбрать удобный график – офис/гибрид
• ежегодный пересмотр зарплаты и годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера