DevOps Engineer

Мы делаем новую систему авторизации сотрудников экосистемы Сбера. Уже запустили MVP.Это новый продукт, без легаси. Продуктовые фичи, технические решения, архитектура — все с чистого листа.Это до 500 000 ежедневно активных пользователей из 90+ организаций, которых мы быстро и удобно впускаем в 50+ систем, выдерживая нагрузку до 1000 входов в секунду.Это уникальная предметная область — баланс между UX и кибербезопасностью, биометрия, криптография, высокая нагрузка и требования к качеству системы.Это сотни интеграций и замысловатых функций, которые интересно создавать. Мы расширяем команды подпродуктов: Identity Management Всё про жизненный цикл учетных записей: создание, изменение, удаление, выдача прав доступа, блокировка и т.п; Уже есть отдельное веб-приложение для сотрудников, которые управляют учетными записями вручную, и есть API для интеграции с кадровыми системами и различными источниками данных; Предстоит развивать веб-приложение, создать BPMN движок для согласования прав доступа, наладить взаимодействие с источниками и потребителями кадровых данных, внедрить ABAC авторизацию. Onboarding Всё про подключение новых организаций со своими сотрудниками, и новых сервисов, в которые эти сотрудники будут входить; Уже есть очередь из тех кто хочет подключиться и драфт инструкции; Предстоит придумать как подключать внешние организации, организовать бизнес-процесс подключения, разработать клиентские SDK для мобильных и веб-приложений, и написать инструкции по подключению с OpenAPI и типовыми сценариями использования; AuthNZ Всё про регистрацию и аутентификацию пользователей: mobile, web, UX, UI, логины, пароли, биометрия, криптография; Уже есть процесс регистрации и аутентификации по номеру телефона, логину, паролю, коду из SMS; Предстоит довести UX до идеала и сделать новые способы входа: Time-based-One-Time-Password, лицевая биометрия, сертификаты, QR, PUSH и т.п. Кто нам нужен: Ищем человека, который будет участвовать в создание надежной инфраструктуры для непрерывной автоматизированной поставки компонентов продукту в продакшн. А еще будет отвечать за настройку, мониторинг, оповещения. Что нужно делать: Выбирать, предлагать, внедрять и поддерживать подходящие DevOps инструменты из доступных в банке; Выстроить CI/CD и управлять процессами (Bitbucket, Jenkins, SonarQube, Checkmarx, DPM, etc); Автоматизировать и улучшать DevOps инфраструктуру (Ansible, HashiCorp Vault, etc); Мониторить инфраструктуру (Prometheus, Zabbix, ELK, Grafana); Помогать с мониторингом бизнес-процессов (Dynatrace); Проводить разбор дефектов и их локализация/устранение; Сопровождать не промышленные стенды приложений (Dev, Test); Работать в тесном контакте с разработчиками, аналитиками, QA-инженерами, сопровождая в вопросах DevOps, системного администрирования, инфраструктуры и сопровождения. Наши ожидания: Общий опыт в DevOps от 2 лет; Опыт внедрения CI/CD; Опыт администрирования Linux (понимание, как устроен сетевой стек, что такое cgroups, namespaces и т.д); Опыт работы с инфраструктурными компонентами (Nginx, Kafka, MQ, Zookeaper, Haproxy); Опыт работы с Jenkins, Ansible, Bitbucket, SonarQube; Опыт поддержки систем с СУБД PostgeSQL и Oracle; Желателен опыт работы с контейнерами и их оркестрацией (например-Docker, Podman, Kubernetes, OpenShift); Умение простым языком объяснять и вежливо отстаивать своё мнение. Что мы предлагаем: Много интересных задач, которые влияют на сотни тысяч людей и позволяют вырасти профессионально; Можно работать удаленно, в офисе, или в смешанном графике; Меритократия, способность слышать мнение каждого; Конференции и обучение на корпоративных или вендорских курсах за наш счёт; Современное, производительное «железо» на твой выбор; Отличная ДМС, включая несчастные случаи и тяжелые заболевания; Возможность сменить команду или проект при желании; Льготные условия по ипотеке и кредитам; Материальная помощь и социальная поддержка; Корпоративная пенсионная программа; Шикарный офис в бизнес-центре "Президент Плаза" рядом с метро Кутузовская.