DevOps Engineer (Middle) MedTech at Freedom Lab — NeverHard

Freedom Lab ищет DevOps-инженера для развития цифровых продуктов в сфере MedTech. Команда создаёт высоконагруженные платформы для автоматизации медицинских процессов, дистанционного взаимодействия с пользователями, обработки данных и интеграции со специализированным оборудованием и внешними информационными системами. Задачи Развивать и поддерживать CI/CD-пайплайны. Автоматизировать сборку, тестирование, доставку и развёртывание приложений. Администрировать Linux-серверы и контейнерную инфраструктуру. Развивать Kubernetes-кластеры и процессы контейнеризации на базе Docker. Описывать и управлять инфраструктурой с помощью Terraform и Ansible. Поддерживать виртуальную инфраструктуру на базе Proxmox и VMware vSphere. Настраивать мониторинг, централизованное логирование и оповещения. Обеспечивать высокую доступность ключевых компонентов платформы. Настраивать резервное копирование и регулярно проверять восстановление систем. Управлять конфигурациями, секретами, сертификатами и правами доступа. Повышать безопасность инфраструктуры: сегментация сети, RBAC, аудит действий, управление уязвимостями и обновлениями. Поддерживать PostgreSQL, Kafka, RabbitMQ и связанные инфраструктурные компоненты. Анализировать инциденты, устранять их причины и снижать вероятность повторения. Участвовать в планировании производительности и масштабировании сервисов. Поддерживать тестовые, предпродуктивные и продуктивные окружения. Взаимодействовать с разработчиками, QA и архитекторами, улучшая процессы поставки продукта. Подготавливать и актуализировать техническую и эксплуатационную документацию. Особенности проектов DevOps-инженеру предстоит учитывать требования, характерные для MedTech-систем: защита персональных и медицинских данных; шифрование данных при передаче и хранении; разграничение доступа по ролям и принцип минимальных привилегий; журналирование действий пользователей и администраторов; безопасное хранение секретов и ключей; доступность сервисов видеосвязи, чатов и удалённого мониторинга; стабильный обмен данными с медицинским оборудованием и внешними информационными системами; контролируемые релизы с возможностью быстрого отката; резервное копирование, восстановление и готовность к аварийным сценариям; выполнение внутренних политик информационной безопасности и применимых требований законодательства Республики Казахстан. Обязательные требования Коммерческий опыт работы DevOps-инженером на уровне Middle . Уверенное администрирование Linux/Unix: Debian, Ubuntu, CentOS или RHEL. Опыт работы с дисковой подсистемой и LVM. Уверенное владение Git. Практический опыт построения CI/CD с использованием GitLab CI, Jenkins или GitHub Actions. Опыт работы с Docker и Kubernetes в production-среде. Понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, reverse proxy, балансировка нагрузки. Опыт работы с Proxmox и/или VMware vSphere. Навыки автоматизации на Bash и/или Python. Практический опыт применения Terraform и Ansible. Опыт построения мониторинга и логирования на базе Prometheus, Grafana, ELK/OpenSearch и/или Zabbix. Опыт эксплуатации PostgreSQL и понимание базовых принципов работы SQL- и NoSQL-систем. Опыт работы с Kafka и/или RabbitMQ. Понимание принципов высокой доступности, резервного копирования и аварийного восстановления. Умение диагностировать проблемы на уровне приложения, контейнера, операционной системы и сети. Ответственный подход к изменениям в production и готовность документировать решения. Глубокое понимание сетевых технологий и практический опыт настройки сетевой инфраструктуры: TCP/IP, DNS, HTTP/HTTPS, TLS, маршрутизация, NAT, firewall и VLAN. Опыт администрирования оборудования MikroTik. Практический опыт настройки VPN: IPsec, OpenVPN и WireGuard. Опыт построения site-to-site VPN и организации защищённого доступа между офисами, ЦОД и облачной инфраструктурой. Понимание принципов работы reverse proxy, балансировки нагрузки и сетевой сегментации. Будет преимуществом Опыт работы с медицинскими информационными системами, телемедициной, IoT или промышленным оборудованием. Понимание требований к защите персональных и медицинских данных. Опыт построения отказоустойчивых и геораспределённых решений. Опыт эксплуатации высоконагруженных систем. Практика работы с Helm, Argo CD или FluxCD. Опыт внедрения GitOps-подхода. Работа с Vault и другими системами управления секретами. Опыт настройки ingress-контроллеров, service mesh и API Gateway. Понимание SLI/SLO/SLA и практик управления инцидентами. Опыт проведения нагрузочного тестирования и планирования ёмкости инфраструктуры. Знание подходов DevSecOps и опыт внедрения сканирования контейнеров, зависимостей и IaC. Опыт настройки PostgreSQL-кластеров, репликации и автоматического переключения. Сертификации Kubernetes, Linux, облачных платформ или VMware. Что мы предлагаем Работу в Freedom Lab над технологически значимыми продуктами в сфере цифровой медицины. Возможность влиять на архитектуру, инфраструктуру и инженерные процессы. Задачи на стыке MedTech, высоконагруженных систем и интеграции с оборудованием. Быстрое принятие решений и минимум лишней бюрократии. Профессиональный рост и возможность внедрять современные DevOps- и DevSecOps-практики. Конкурентную заработную плату, обсуждаемую индивидуально. Работу в офисе в Астане, район Абу Даби Плаза. График: 5/2, с 09:00 до 18:00.