Инженер DevOps

Описание

Обязанности

• Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes
• Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD
• Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления
• Сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением
• Развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев
• Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом
• Документировать архитектуру, эксплуатационные процедуры и принятые технические решения

Требования

• Контейнерная инфраструктура и сети: Kubernetes, K3s, Cilium
• CI/CD и хранение артефактов: GitLab CI/CD, Argo CD, Harbor, Nexus
• Хранилища: S3-совместимые системы — MinIO, SeaweedFS; Ceph
• Базы данных и кеширование: PostgreSQL, ClickHouse, Redis / Valkey
• Секреты и управление доступом: Vault, Keycloak
• Коммуникационные сервисы: WebRTC, TURN / coturn
• Мониторинг: VictoriaMetrics, Grafana, Zabbix
• Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры
• Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware. Практический опыт будет преимуществом
• Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике
• Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов
• Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними. Особенно ценим практический опыт таких решений
• Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS
• Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность

Будет плюсом

• Опыт работы с сетевым оборудованием MikroTik и Huawei
• Понимание принципов работы NGFW, в том числе решений Positive Technologies
• Опыт работы с NetBird
• Понимание архитектуры и принципов работы UEM- и MDM-систем
• Опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face
• Знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal

Условия

• от 300 000 до 450 000 ₽ за месяц
• Формат работы: можно удалённо