DevOps-инженер — парт-тайм@ Продуктовая лаборатория Mish

Продуктовая лаборатория Mish ищет сильного и ответственного DevOps-инженера на парт-тайм. Основные задачи включают администрирование облачной инфраструктуры в Yandex Cloud и Linode, что подразумевает инвентаризацию ресурсов, контроль расходов и оплат, а также управление доменами и их продлением. Также требуется поддержка self-hosted сервисов, таких как менеджер паролей, Telegram-боты и системы мониторинга. Важной частью работы будет поддержка корпоративных VPN и proxy-инфраструктуры, включая Amnezia, Happ и Hiddify. Инженер будет заниматься управлением секретами и доступами, что включает аудит доступов, ротацию и обновление API-ключей и токенов, таких как OpenRouter и AssemblyAI. Кроме того, потребуется помощь команде разработки с развертыванием и настройкой тестовых окружений, а также развертывание и сопровождение инфраструктуры в клиентских контурах. В рамках работы с различными проектами, DevOps-инженер будет взаимодействовать с такими клиентами, как МТС Дизайн, где необходимо будет развертывание инфраструктуры в MWS и on-premise-контуре заказчика, а также работа с Kubernetes, Terragrunt и IaC. В проекте МТС Банк потребуется поддержка on-premise-инфраструктуры и работа с ArgoCD и Helm. В проекте DeltaLeasing будет необходимо настраивать и администрировать on-premise-окружения, включая виртуальные машины и Windows/RDP. Также важна поддержка web-инфраструктуры для Главстрой, включая работу с Reg.ru, Ubuntu и Laravel. От кандидата ожидается наличие коммерческого опыта работы в DevOps, SRE или системном администрировании от 3 лет, уверенное понимание Linux и опыт администрирования серверной инфраструктуры. Практический опыт работы с Kubernetes, IaC (желательно Terraform / Terragrunt), Helm и ArgoCD также необходим. Опыт работы с облачными инфраструктурами, особенно Yandex Cloud, будет преимуществом. Кандидат должен понимать CI/CD и процессы развертывания приложений, а также иметь опыт настройки мониторинга и устранения проблем в инфраструктуре. Важно также понимание вопросов безопасности, включая управление секретами и API-ключами. Работа предполагает гибкий график, с необходимостью быть на связи в будние дни с 10:00 до 19:00 МСК для оперативного реагирования на инциденты. Ожидается реакция на падение production или срочный запрос команды в течение 1–2 часов. Еженедельный синк с CTO займет около 30 минут, где будут планироваться задачи и обсуждаться текущие вопросы и приоритеты. Кандидат должен быть готов к многообразным инфраструктурным задачам и различным клиентским контурам, что требует высокой степени ответственности и самостоятельности.