DevOps Engineer

Описания нет

• Проектировать, развивать и поддерживать конвейеры непрерывной интеграции и доставки для платформенных сервисов;
• Администрировать и развивать кластеры Kubernetes в продакшене;
• Внедрять и поддерживать практики надежности систем, включая работу с инцидентами, разборы полетов и метрики уровня обслуживания;
• Развивать инфраструктуру как код с помощью Terraform и Ansible;
• Настраивать мониторинг, логирование и алертинг через Prometheus, Grafana и стеки логирования;
• Поддерживать контейнеризированные приложения и окружения Docker;
• Работать с Nginx в качестве обратного прокси и входного слоя;
• Автоматизировать инфраструктурные задачи на Bash или Python;
• Участвовать в анализе инцидентов и оптимизации производительности систем;
• Вести техническую документацию по архитектуре, процессам и инструкциям восстановления.

• Опыт работы DevOps или SRE инженером от 3 до 5 лет;
• Опыт работы с Kubernetes в продакшене, включая развертывание, сопровождение и устранение неполадок;
• Уверенное владение Linux, включая системные службы, группы управления ресурсами, сетевые подсистемы и диагностику проблем;
• Опыт работы с Docker для сборки, оптимизации и контейнеризации сервисов;
• Опыт построения процессов непрерывной интеграции и доставки с использованием Jenkins или GitLab;
• Опыт работы с Helm и экосистемой Kubernetes;
• Опыт работы с Prometheus, Grafana и системами логирования;
• Понимание сетей, включая протоколы TCP/IP, DNS, TLS, основы маршрутизации и инструменты диагностики;
• Опыт работы с Nginx, включая обратное проксирование, завершение TLS и базовую безопасность;
• Навыки автоматизации с использованием Bash или Python;
• Опыт работы с системой контроля версий Git и стандартными моделями ветвления;
• Базовое понимание управления доступом и идентификацией, включая протоколы OAuth2 и OIDC;
• Базовое понимание инфраструктуры открытых ключей и протокола TLS, включая сертификаты, HTTPS и центры сертификации;
• Опыт работы с Terraform или Ansible на базовом или среднем уровне;
• Будет преимуществом глубокий опыт эксплуатации Keycloak, экспертное понимание платформ идентификации и архитектур авторизации, опыт работы с Istio Service Mesh, взаимным TLS, распределением трафика и canary-развертываниями, политиками авторизации и аутентификации, устранением неполадок mesh-сетей, опыт построения метрик и зрелых SRE-практик, опыт продвинутого Kubernetes, опыт работы с наблюдаемостью mesh-сетей, Vault, HSM или Sealed Secrets, внедрения GitOps, работы с OpenShift или корпоративными дистрибутивами Kubernetes, TeamCity, Hadoop, JBoss или WildFly.

• Условий в вакансии нет