DevOps-инженер (в офис)

Мы ищем Системного архитектора с успешным подтвержденным опытом реализации проектов. Работа В ОФИСЕ в г. САМАРА, п.г.т. Волжский. УДАЛЕННЫЙ ФОРМАТ РАБОТЫ НЕ РАССМАТРИВАЕТСЯ! Обращаю ваше внимание на то, что в рамках очного собеседования вам будет предложено небольшое тестовое задание.

Задачи:

• Спроектировать и развернуть среды разработки, тестирования, приёмки и промышленной эксплуатации.
• Развернуть и сопровождать on-premise Kubernetes-кластеры.
• Создать Helm-чарты и единый порядок конфигурирования и выпуска микросервисов.
• Настроить CI/CD: сборка, тестирование, проверка безопасности, публикация образов и контролируемое развёртывание.
• Организовать управление инфраструктурой как кодом с использованием Terraform и/или Ansible.
• Развернуть и сопровождать Vault, Kafka, PostgreSQL, ClickHouse, MinIO и связанные с ними операторы либо сервисы.
• Настроить Vault HA, политики доступа, PKI, безопасную выдачу и ротацию секретов и сертификатов.
• Организовать внутренний registry и поставку артефактов в изолированный контур.
• Настроить мониторинг, централизованное журналирование, трассировку и оповещение об инцидентах.
• Обеспечить резервное копирование и подтверждённое тестами восстановление PostgreSQL, Kafka, ClickHouse, MinIO и Vault.
• Настроить RBAC, NetworkPolicy, ingress, TLS/mTLS, безопасное хранение конфигурации и разделение сред.
• Поддержать сборку ARM64-образов и выпуск обновлений для тонких клиентов.
• Подготовить эксплуатационные регламенты, runbook и инструкции по восстановлению.
• Участвовать в нагрузочном тестировании, анализе отказов и опытной эксплуатации.

Обязательные требования:

• Опыт работы в DevOps от 4 лет.
• Не менее 2 лет практической эксплуатации Kubernetes в проде
• Уверенное знание Linux, Docker/Containerd, Helm, сетей, DNS
• Опыт построения CI/CD в GitLab CI, Jenkins, GitHub Actions или сопоставимой системе.
• Опыт работы с Terraform и/или Ansible.
• Практический опыт эксплуатации HashiCorp Vault, включая HA, policies, auth methods, PKI, backup и recovery.
• Опыт эксплуатации Kafka и PostgreSQL, понимание кластеризации, репликации, обновления и восстановления.
• Знание Prometheus, Grafana, Alertmanager и одной из систем логирования: Loki, OpenSearch или ELK.
• Понимание TLS, PKI, RBAC, NetworkPolicy, управления секретами и безопасной цепочки поставки ПО.
• Опыт работы с on-premise или закрытыми корпоративными контурами.
• Умение диагностировать проблемы уровня приложения, контейнера, Kubernetes, сети, хранилища и операционной системы.
• Практический опыт с ClickHouse, MinIO, Kafka Operator, PostgreSQL Operator и Vault HA.
• OpenTelemetry, Loki, Tempo, Harbor или Nexus.
• Trivy, Dependency-Check, SAST/DAST, SBOM и подпись контейнерных образов.
• Сборка multi-architecture-образов AMD64/ARM64.
• Опыт подготовки инфраструктуры к нагрузочным испытаниям и аудиту информационной безопасности.

Условия:

• График работы 5/2, с 9:00 до 18:00;
• Работа на территории современного производства в пгт.Волжский;
• ДМС;
• Компенсация ГСМ или доставка транспортом предприятия;
• Корпоративный спортивный зал;
• Групповые занятия йогой;
• Подарки детям сотрудников на Новый Год и 1 сентября;
• Возможность профессионального роста и обучения;
• Дружная команда профессионалов, поддержка и обмен опытом.