Baş DevOps mühəndisi
İnformasiya Texnologiyaları departamenti
İş qrafiki: 09:00 - 18:00 (Bazar ertəsi – Cümə)
Ünvan: Bakı şəhəri.
NAMİZƏDƏ DAİR TƏLƏBLƏR:
- Ali təhsil (Bakalavr);
- DevOps üzrə 3-5 il iş təcrübəsi;
- Azərbaycan dili (əla), İngilis dili (texniki sənədləşmə və kommunikasiya üçün B2+);
- DevOps/SRE/Platform Engineering; ən azı 3 il production Kubernetes təcrübəsi arzuolunandır;
- CKA/CKS/CKAD, HashiCorp Certified (Terraform/Vault) və ya cloud sertifikatları üstünlükdür;
- Kubernetes, Helm, Argo CD, GitOps, GitLab CI/CD, Linux, Bash, Terraform, Docker/OCI, containerd/crictl; Grafana, Loki, Mimir, Tempo (LGTM), Prometheus, Grafana Alloy, OpenTelemetry, PromQL; HashiCorp Consul və Vault; API Gateway (Apache APISIX/Kong/NGINX/Gravitee); Kafka/Strimzi/KRaft, MinIO/S3, MongoDB, PostgreSQL/CloudNativePG; DNS, TCP/IP, HTTP/HTTPS, TLS/PKI, NGINX/HAProxy, Keepalived/VIP; backup/restore, HA/DR, observability, security və production troubleshooting.
İŞİN TƏSVİRİ:
- Production mühitlərində yüksək əlçatan, dayanıqlı və təhlükəsiz platformaların layihələndirilməsi, qurulması, istismarı və təkmilləşdirilməsi;
- Kubernetes klasterlərinin idarə edilməsi və dərin troubleshooting: workload-lar, scheduling, Services/Ingress, DNS, CNI, RBAC, NetworkPolicy, PV/PVC/CSI, resource management, node/kubelet və container runtime səviyyəsi;
- GitOps yanaşmasının tətbiqi və idarəsi: Argo CD, Helm, GitLab CI/CD; deployment strategiyaları, drift/sync problemlərinin aradan qaldırılması və release proseslərinin avtomatlaşdırılması;
- Linux sistemlərinin advanced səviyyədə administrasiyası və troubleshooting-i: systemd, process/memory/CPU, filesystem/storage, networking, kernel və log analizi;
- Observability platformasının idarəsi: Grafana LGTM stack (Loki, Grafana, Mimir, Tempo), Prometheus/Grafana Alloy, OpenTelemetry, PromQL, dashboard, alerting, SLI/SLO və incident observability;
- HashiCorp Vault ilə secrets management, auth methods, policy/token lifecycle, Kubernetes inteqrasiyası; Consul ilə KV, service discovery, health checks və HA prinsipləri;
- API Gateway həlləri ilə iş: Apache APISIX/Kong/NGINX/Gravitee və ya analoji məhsullar; routing, authentication/authorization, TLS, rate limiting, upstream/service discovery və təhlükəsizlik siyasətləri;
- Kafka-nın production istismarı: Strimzi/KRaft üstünlükdür; topic/partition/replication, consumer groups, SASL/SCRAM, TLS, ACL, monitoring və incident troubleshooting;
- MinIO/S3-compatible object storage: distributed/HA arxitektura, IAM/policies, lifecycle, capacity, backup/restore və failure scenario-ları;
- MongoDB: replica set, HA/failover, backup/restore, istifadəçi və role idarəsi, performans və monitoring əsasları;
- PostgreSQL: HA/replication, backup/restore, connection management, role/permission, pg_hba, performans əsasları; CloudNativePG təcrübəsi üstünlükdür;
- Infrastructure as Code və configuration automation: Terraform; Ansible və ya analoji alətlər üstünlükdür. Reusable module, state və environment separation prinsipləri;
- Networking bilikləri: TCP/IP, DNS, HTTP/HTTPS, TLS/PKI, load balancing, reverse proxy, NGINX/HAProxy, Keepalived/VIP, routing və packet-level troubleshooting (tcpdump, ss, dig, curl, nc və s.);
- Container ekosistemi: Docker/OCI images, containerd, crictl; image registry və container troubleshooting;
- Backup, restore və Disaster Recovery proseslərinin dizaynı və periodik bərpa testlərinin təşkili;
- Production incident response, Root Cause Analysis (RCA), post-incident action-lar və dayanıqlılıq üzrə preventiv tədbirlərin hazırlanması;
- Bash ilə güclü scripting; Python və avtomatlaşdırma bacarıqları üstünlükdür;
- Security best practice-ləri: least privilege, RBAC, secrets management, certificate lifecycle, image/dependency security və secure CI/CD prinsipləri;
- Texniki sənədləşdirmə, runbook/SOP hazırlanması və development komandalarına platforma/infra mövzularında texniki dəstək və mentoring.
Uyğun namizədlərdən CV-lərini mövzu sətrində “Baş DevOps mühəndisi” qeyd edərək cv@afb.az elektron ünvanına göndərməyini xahiş edirik.