Старший DevOps-инженер

Формат работы: full-time (пн-пт), гибрид: 3 дня удаленно, 2 дня в офисе (м. Шоссе Энтузиастов).

Приятные моменты:

• Команда коллег с высоким уровнем компетенций и ориентацией на результат (5 человек в команде).
• Работа в штате надежного работодателя, все соц. гарантии, слаженная работа в дружеской обстановке.
• Собственные медицинские центры, скидка 50% на наши услуги для вас и прямых родственников, предоставление оплачиваемых дней по семейным событиям, спортивные тренировки и мероприятия.

Что мы ожидаем от вас:

• Диплом о высшем образовании, опыт работы на аналогичной позиции от 3-х лет.
• РЕД ОС (RedOS) или аналогичные системы — уверенное владение, развёртывание, настройка, администрирование, работа с подсистемой аудита и средствами защиты информации (соответствие требованиям ФСТЭК, 4 уровень доверия).
• Debian/Ubuntu, CentOS/Rocky (и аналогичные RPM-based дистрибутивы) — продвинутый уровень, администрирование production-среды;
• Docker, Docker Compose — уверенное владение, создание и оптимизация собственных образов (multi-stage сборки);
• Kubernetes, Helm — желательно: понимание компонентов кластера, деплоймент приложений, диагностика;
• Cilium (CNI/eBPF) — желательно: настройка сетевых политик, балансировка, наблюдаемость (Hubble);
• Longhorn — желательно: распределённое блочное хранилище, управления PV, снапшоты, репликация, бэкапы.
• GitLab CI — уверенное владение: проектирование, разработка и сопровождение пайплайнов;
• ArgoCD — желательно: GitOps-подход;
• Git — уверенное владение: ветвление, merge-request, code review.
• Nginx — уверенное владение: reverse-proxy, балансировка, TLS/SSL, проксирование веб-приложений.
• PostgreSQL — хорошее понимание: развёртывание, конфигурирование, резервное копирование и восстановление, репликация, мониторинг, базовая оптимизация запросов;
• Redis — уверенное владение: развёртывание, конфигурирование, очереди, мониторинг;
• RabbitMQ — уверенное владение: развёртывание, конфигурирование, очереди, мониторинг;
• ELK (Elasticsearch, Logstash, Kibana) — уверенное владение: сбор и анализ логов;
• Bash — уверенное владение;
• Python — опыт написания скриптов автоматизации;
• Jira, системы класса Service Desk — желательно: ведение задач, тикетов, взаимодействие в рамках ITSM-процессов.
• Vault, Consul, Packer.

Чем предстоит заниматься:

1. Написание и оптимизация Dockerfile, сборка собственных Docker-образов (в т.ч. multi-stage сборки, уменьшение размера и повышение безопасности образов).

2. Проектирование, разработка и сопровождение CI/CD-пайплайнов на базе GitLab CI:

- Автоматизация сборки, тестирования и доставки приложений в тестовые и production-окружения.

- Развёртывание, настройка и сопровождение сервисов с использованием Docker и Docker Compose (Redis, RabbitMQ, MinIO, PostgreSQL, Nginx и др.).

- Администрирование Linux-серверов на уровне production: развёртывание и обновление ОС, диагностика (в т.ч. на уровне процессов, памяти, сети), тюнинг производительности, обеспечение безопасности.

- Настройка и сопровождение Nginx в качестве веб-сервера и reverse-proxy, работа с DNS (настройка записей и зон, диагностика проблем разрешения имён).

- Администрирование PostgreSQL: развёртывание, конфигурирование, резервное копирование и восстановление, контроль производительности и репликации.

- Работа с облачными платформами МТС (MTS Cloud / МТС Web Services) и/или Yandex Cloud: развёртывание и сопровождение облачной инфраструктуры, управление ресурсами, сетями, хранилищами и доступом.

- Участие в регламентных работах, обновлениях и плановых технических окнах.

- Обеспечение бесперебойной работы и отказоустойчивости сервисов: контроль доступности, стабильности и производительности в production-среде.

- Проактивное выявление узких мест (bottlenecks), оптимизация производительности и capacity planning: прогнозирование нагрузки и планирование ресурсов.

- Снижение рутинного труда (toil reduction) и автоматизация операционных задач (bash, Python, IaC).

- Разработка и актуализация runbooks, инструкций и базы знаний для команд поддержки (L1/L2).

- Участие в ревью и поддержании актуальности планов аварийного восстановления (DRP).

- Взаимодействие с командами разработки: помощь в отладке, оптимизации процессов доставки, консультации по Dockerfile, GitLab CI и лучшим практикам надёжности.

- Управление секретами и доступами, поддержка тестовых и production-окружений.