DevOps Engineer
генерация резюме под вакансию
сопроводительное письмо
описание
МГТС является основным телекоммуникационным партнёром города Москвы и частью экосистемы МТС. Компания проектирует, строит и эксплуатирует передовую телекоммуникационную инфраструктуру, развивает и внедряет сети нового поколения, а также реализует комплексные решения для Умного города.
задачи
- Разобраться в действующем хранилище: серверы, источники, интерфейсы текущего MSSQL;
- Разобраться в текущей инфраструктуре дата-платформы: S3-хранилище, оркестрация, мониторинг;
- Настроить и проверить бэкапы и восстановление — DR прогнать по-настоящему, а не на бумаге;
- Закрыть пробелы в алертинге и зафиксировать ключевые решения в ADR;
- Настроить GitFlow и DataOps-workflow: контракты, тесты, CI/CD;
- Войти в релизный цикл: раскладка на прод, откаты, контроль выкаток;
- Интегрировать часть сервисов, развернуть и подключить остальные; настроить DAG-и для поддержания здоровья платформы;
- Развернуть и донастроить мониторинг, завести метрики здоровья платформы;
- Управлять сертификатами: выпуск, ротация, контроль сроков;
- Реализовать ролевую модель через AD с ограничением прав на уровне инфраструктуры;
- Разграничивать доступ на уровне БД и каталога для передачи прав в конечные интерфейсы;
- Подготовить манифесты, шаблоны развёртывания, квоты для sandbox и прода, lifecycle-политики хранилища;
- Обеспечить self-serve для быстрого и предсказуемого онбординга новых продуктов данных;
- Участвовать в планировании инфраструктурной составляющей новых проектов.
требования
- Kubernetes в проде: эксплуатация и умение довести сервис от рабочего состояния до устойчивого прод-развёртывания; переиспользуемые манифесты;
- S3-совместимое хранилище: развёртывание, мониторинг здоровья, расширение ёмкости, квоты, lifecycle;
- Настройка бэкапов, регламента и проверенного на практике DR;
- Опыт работы с CI/CD, GitFlow и DataOps-workflow, участие в релизном цикле и раскладке на прод;
- Опыт оркестрации: развёртывание и интеграция сервисов, DAG-и поддержки здоровья;
- Навыки IaC на Ansible и скриптинга на Python;
- Опыт мониторинга и алертинга с использованием Loki, Grafana, Prometheus; понимание SLA/SLO и метрик здоровья;
- Готовность работать в регулируемом контуре под требования ФСТЭК: сертификаты, интеграция с AD, ролевая модель с ограничением прав;
- Понимание того, как роли и ограничения на уровне БД должны передаваться в интерфейсы;
- Будет плюсом опыт вывода lakehouse в прод и понимание data mesh, разграничение доступа к данным на уровне Iceberg или каталога, зрелый взгляд на продукты данных как атомарные единицы, опыт Incident и event management, API-интеграции с корпоративными сервисами, знание Go в дополнение к Python, боевой опыт прохождения ФСТЭК.
условия
- Гибкое начало рабочего дня 8:00-10:00, восьмичасовой рабочий день;
- Отсутствие жесткого дресс-кода;
- Участие в профессиональных встречах клуба AI;
- Работа в современной надёжной цифровой компании;
- Agile-культура: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы;
- Полезные курсы и вебинары в корпоративном университете и электронные библиотеки, программы развития;
- Медицинская страховка с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж, со скидкой для родственников;
- Спортзал и массажный кабинет в офисе;
- Единая подписка МТС Premium: онлайн-кинотеатр KION, сервис МТС Music;
- Скидки и предложения от партнеров на фитнес, занятия английским и прочее.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.