Инженер DevOps
Intellectual Management Systems (IMS)
от 300 000 до 450 000 ₽ за месяц
Формат работы: можно удалённо
Чем предстоит заниматься
•Развивать и сопровождать инфраструктуру на bare metal, виртуальных машинах и Kubernetes
•Автоматизировать сборку, доставку и развёртывание приложений с помощью GitLab CI/CD и Argo CD
•Обеспечивать отказоустойчивость сервисов в инфраструктуре с тремя точками присутствия, участвовать в проектировании и проверке сценариев переключения и восстановления
•Сопровождать системы хранения, базы данных и инфраструктурные сервисы: управлять конфигурациями, обновлениями, резервным копированием и восстановлением
•Развивать мониторинг и оповещения, находить узкие места, разбирать инциденты и устранять причины повторяющихся сбоев
•Обеспечивать безопасное взаимодействие сервисов, управление секретами, сертификатами и доступом
•Документировать архитектуру, эксплуатационные процедуры и принятые технические решения
Наши пожелания к кандидатам
•Контейнерная инфраструктура и сети: Kubernetes, K3s, Cilium
•CI/CD и хранение артефактов: GitLab CI/CD, Argo CD, Harbor, Nexus
•Хранилища: S3-совместимые системы — MinIO, SeaweedFS; Ceph
•Базы данных и кеширование: PostgreSQL, ClickHouse, Redis / Valkey
•Секреты и управление доступом: Vault, Keycloak
•Коммуникационные сервисы: WebRTC, TURN / coturn
•Мониторинг: VictoriaMetrics, Grafana, Zabbix
•Уверенная работа с Linux и понимание принципов эксплуатации серверной инфраструктуры
•Понимание работы bare metal, гипервизоров и виртуализации; знакомство с Proxmox VE и VMware. Практический опыт будет преимуществом
•Уверенное понимание модели OSI на уровнях L1–L7 и способность применять эти знания при диагностике
•Понимание маршрутизации, NAT и DNS, умение разбирать проблемы сетевой связности и доступности сервисов
•Понимание принципов построения отказоустойчивой инфраструктуры на трёх площадках: репликации, кворума, поведения систем при потере площадки или связи между ними. Особенно ценим практический опыт таких решений
•Понимание практик применения СКЗИ, работы с сертификатами и взаимной TLS-аутентификации — mTLS
•Самостоятельность в диагностике, аккуратность при изменениях и умение оценивать их влияние на доступность и безопасность
Будет плюсом:
•Опыт работы с сетевым оборудованием MikroTik и Huawei
•Понимание принципов работы NGFW, в том числе решений Positive Technologies
•Опыт работы с NetBird
•Понимание архитектуры и принципов работы UEM- и MDM-систем
•Опыт развёртывания и эксплуатации инфраструктуры для локальных LLM: vLLM, LiteLLM, llama.cpp, модели и инструменты Hugging Face
•Знакомство с GPU-инфраструктурой и ускорением вычислений: NVIDIA / CUDA, DGX Spark, macOS / Metal
